[發明專利]資源請求處理方法、裝置、設備及存儲介質

在審

• 申請號: 202111241711.4
• 申請日: 2021-10-25
• 公開（公告）號: CN114006739A
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 趙福辰;王澤政;李鵬超;田野;梁彧;傅強;王杰;楊滿智;蔡琳;金紅;陳曉光
• 申請（專利權）人: 恒安嘉新(北京)科技股份公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 李彩玲

本發明實施例公開了一種資源請求處理方法、裝置、設備及存儲介質。其中，方法包括：在檢測到客戶端向目標網絡請求目標網絡資源時，向輔助信息系統查詢客戶端的目標輔助信息；根據目標輔助信息對客戶端進行身份驗證，得到客戶端的身份驗證結果；在確定身份驗證結果為驗證通過的情況下，控制客戶端與目標網絡中的至少一個目標網關建立通信連接，以使客戶端獲取目標網絡資源；其中，各目標網關分別用于向客戶端提供目標網絡資源中的各部分資源。本發明實施例可以提升網絡安全防護效果，優化用戶體驗和互聯網資源訪問效率。

技術領域

本發明實施例涉及計算機技術領域，尤其涉及一種資源請求處理方法、裝置、設備及存儲介質。

背景技術

隨著互聯網技術滲透至各行業，諸如工業互聯網這一類僅對行業或企業團體內部的特定人員開放以提供資源的基礎網絡設施被廣泛應用。

針對資源在互聯網上開放，同時需要限制不同用戶訪問權限的應用場景，現有技術中采用的互聯網安全防護方法包括工業互聯網中的態勢感知方法、部署IDS/IPS(Intrusion Detection Systems/Intrusion Prevention System，入侵檢測系統/入侵防御系統)或防火墻等安全設備的方法等。

然而，在現有技術提供的上述互聯網安全防護方法中，態勢感知需要依賴互聯網中的歷史信息和當前狀態實現對網絡攻擊進行趨勢預測、主動感知和防御，難以動態防御不斷變化的新型網絡攻擊，且將互聯網攻擊對象直接暴露給攻擊者，安全防護效果難以進一步提高；部署硬件IDS/IPS和防火墻會對正常用戶訪問網絡造成不必要的障礙，影響用戶體驗和互聯網資源訪問效率。

發明內容

本發明實施例提供一種資源請求處理方法、裝置、設備及存儲介質，以提升網絡安全防護效果，優化用戶體驗和互聯網資源訪問效率。

第一方面，本發明實施例提供了一種資源請求處理方法，應用于控制器，包括：

在檢測到客戶端向目標網絡請求目標網絡資源時，向輔助信息系統查詢所述客戶端的目標輔助信息；

根據所述目標輔助信息對所述客戶端進行身份驗證，得到所述客戶端的身份驗證結果；

在確定所述身份驗證結果為驗證通過的情況下，控制所述客戶端與所述目標網絡中的至少一個目標網關建立通信連接，以使所述客戶端獲取所述目標網絡資源；其中，各所述目標網關分別用于向所述客戶端提供所述目標網絡資源中的各部分資源。

第二方面，本發明實施例還提供了一種資源請求處理裝置，配置于控制器，包括：

信息查詢模塊，用于在檢測到客戶端向目標網絡請求目標網絡資源時，向輔助信息系統查詢所述客戶端的目標輔助信息；

身份驗證模塊，用于根據所述目標輔助信息對所述客戶端進行身份驗證，得到所述客戶端的身份驗證結果；

連接建立模塊，用于在確定所述身份驗證結果為驗證通過的情況下，控制所述客戶端與所述目標網絡中的至少一個目標網關建立通信連接，以使所述客戶端獲取所述目標網絡資源；其中，各所述目標網關分別用于向所述客戶端提供所述目標網絡資源中的各部分資源。

第三方面，本發明實施例還提供了一種計算機設備，所述計算機設備包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現本發明任意實施例所提供的資源請求處理方法。

第四方面，本發明實施例還提供了一種計算機存儲介質，其上存儲有計算機程序，該程序被處理器執行時實現本發明任意實施例所提供的資源請求處理方法。