[发明专利]服务链接的方法及装置

说明书

技术领域

本发明涉及远程计算，尤其涉及从一或多个远程服务器接收服务。

背景技术

网络计算的灵活性在某些方面改变了远程访问和计算的执行方式以及实现方式。具体地，随着可从任何地方经由网络存取信息、数据、计算能力等，在高度网络化的环境中，位置的严格概念变得越来越不重要。例如，对于正在远程办公、出差(旅游)或者其它原因未直接连接至公司局域网(LAN)的用户以可访问公司的局域网。无线网络技术的发展，以及基于这些技术的高速网络的成本不断降低，使得远程计算解决方案的发展趋势越来越快。

笔记本计算机、手机、个人数字助理(PDA)等便携及移动设备以及其它便携计算设备的用户需要访问及利用网络(例如因特网)上的大量可用资源，包括访问用户的公司局域网及/或一或多个其它局域网、私人网络等。远程用户会想要与局域网交互或者享用它的许多服务，就好像该用户本地连接至该局域网。然而，这些远程计算活动涉及局域网的实质性安全风险。例如，访问远程用户意欲与之交互的公司局域网的机密信息会使得局域网易受攻击而丢失或泄露机密信息。

私人局域网需要保护其存储在局域网上的或由局域网提供的数据、信息及/或服务免受非验证的访问。现有的解决远程访问所存在的安全问题的方案包括在局域网前设置防火墙而对其进行保护。防火墙配置为提供局域网的受限访问，并且用作关守以防止非授权用户连接至或者以其它方式访问该局域网。然而，现有的防火墙解决方案严重地限制了允许访问该局域网的访问类型，并且限制了可访问该局域网的装置的类型。此外，通过防火墙的远程访问的实现成本较高，并且其管理和维护较复杂。此外，现有的防火墙可能仍然未保护属于局域网的数据和信息而使其易受盗取、非验证及/或意外修改或删除等的攻击。

离开其办公室的个人经常需要连续访问他们的公司网络。他们可能需要访问当他们在办公室中直接连接至公司网络时一般可访问的文件、电子邮件、应用及程序。一种现有的方便远程访问的方法是使用笔记本计算机以使得用户可访问公司网络以例如远程访问他们的电子邮件账户。为了这一活动能够实现，各客户端笔记本计算机上必须安装适当的通信软件，这样用户可远程访问公司网络以通过拨号电话线(或数字用户线(DSL)、T1、有线接入等宽带连接)从网络服务器传递文件或者将文件传递至网络服务器。所有应用程序驻留在本地的客户端笔记本计算机上，并且在其上本地运行。尽管这种方法相对简单，但在各笔记本计算机上必须安装、配置然后维护各个软件应用程序。因此，经过一段时间后，这一方法变得很昂贵，特别是考虑到所安装软件应用的运行支持成本，以及在需要升级之前大多数的笔记本计算机的工作寿命相对较短。

另一现有的方法使用传统的虚拟专用网络(VPN)来提供从远程用户位置到中央公司局域网的广域网(WAN)连接。VPN广域网连接可实现局域网与远程用户位置之间的开放系统互联(OSI)第二层扩展。通过VPN连接至局域网的远程客户端计算机就好像直接连接至局域网。然而，VPN连接需要位于该连接各端点的昂贵VPN终端设备(或客户端站点的VPN路由器)，及/或在客户端机器上安装且配置的VPN客户端软件。反正，VPN终端提供第二层的封包处理以及适当的封包加密/解密功能。尽管计算机的操作系统或基于客户端的VPN软件可减少VPN终端的成本，但它们都需要相当的封包处理来对封包进行组装或反组装，极大地加重了计算机的处理负担。因此，通常需要位于远程用户位置处的独立专用VPN终端来支持VPN连接，以使得该连接具有所需的安全级别和可靠性而不会对客户端计算机本身造成不适当的处理负担。由此，VPN设备不仅昂贵，而且配置繁琐且管理和维护成本较高。

所有上述情况中，敏感的公司数据传递至个人计算机或者笔记本计算机，并且在安全的公司网络和个人计算机或者笔记本计算机之间复制。一旦数据被下载并且进行了物理复制，没有访问或传输安全系统可防止该数据的未验证、不受控发布及/或滥用该数据。因此，合法的数据拥有者冒着机密数据散布、或者在所有者不知晓及/或未经其允许的情况下使用等风险。