[发明专利]一种访问网络权限的控制方法、系统及客户端

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种访问网络权限的控制方法、系统及客户端。

背景技术

网协(IP，Internet Protocol)是为计算机网络相互连接进行通信而设计的协议。在计算机与网络中其他计算机进行通信之前，应先配置一个用于在通信中唯一标识自己的IP地址。由于互联网中的IP地址数量有限，随着越来越多的计算机和手机加入到互联网中，使得IP地址已经严重不足。为了解决IP地址不足的问题，很多企业单位(或学校等组织)组建了私有网络即内网，在内网里的IP地址可以由网络管理员自行管理和分配。与内网相对的就是公网即互联网，公网的IP地址需要由互联网数字分配机构(IANA，The Internet Assigned Numbers Authority)统一分配。公网计算机只能与公网计算机通信，内网计算机只能与内网计算机通信，公网计算机不能与内网计算机直接进行通信，因此内网IP地址可以由网络管理员自行管理和分配，不会与公网IP地址冲突。如果内网计算机想同公网计算机进行通信，需要先从IANA申请一个公网IP地址，当内网计算机对公网计算机进行访问时，都由内网计算机申请的公网IP地址作为代理同公网计算机进行通信。

企业单位(或学校等组织)有很多计算机(比如笔记本电脑)是公用的，在笔记本电脑中存放着很多重要的机密信息，为了不让这些重要的机密信息通过网络泄露出去，企业单位要求这些笔记本电脑只能访问内网，由于内网是企业单位组建的私有网络，因此不会将重要的机密信息泄露到公网，但是当员工出差需要携带笔记本电脑时，笔记本电脑就有可能访问公网，将企业单位的机密信息泄露到公网中，造成企业单位的损失。

发明内容

本发明实施例提供了一种访问网络权限的控制方法、系统及客户端，用以解决现有用户能够任意访问公网资源导致机密信息外泄的问题。

本发明实施例提供的一种访问网络权限的控制方法，包括：

位于内网的虚拟专用网络VPN服务器接收公网用户的客户端发送的上线请求后，对客户端进行VPN认证；

在VPN认证成功后，VPN服务器接收并转发客户端发送的访问公网或内网的请求；

连接公网和内网的网关丢弃VPN服务器转发的访问公网的请求。

本发明实施例还提供了一种访问网络权限的控制系统，包括：

虚拟专用网络VPN服务器，用于接收公网用户的客户端发送的上线请求后，对客户端进行VPN认证；在VPN认证成功后，接收并转发公网用户的客户端发送的访问公网或内网的请求；

连接公网和内网的网关，用于丢弃VPN服务器转发的访问公网的请求。

本发明实施例提供的一种访问网络权限的控制方法，包括：

公网用户的客户端根据上线前预先设置的过滤规则，向位于内网的访问控制列表ACL认证服务器发送ACL认证请求；过滤规则定义客户端只允许访问ACL认证服务器；

在ACL认证成功后，客户端接收ACL认证服务器发送的位于内网的虚拟专用网络VPN服务器的公网IP地址；

客户端根据接收到的VPN服务器的公网IP地址，修改预先设置的过滤规则为只允许访问所述ACL认证服务器和所述VPN服务器；

客户端根据修改后的过滤规则，向所述VPN服务器发送上线请求。

本发明还提供了一种客户端，包括：

认证请求发送单元，用于根据上线前预先设置的过滤规则向位于内网的访问控制列表ACL认证服务器发送ACL认证请求；

地址接收单元，用于在ACL认证成功后，接收ACL认证服务器发送的位于内网的虚拟专用网络VPN服务器的公网IP地址；

过滤规则修改单元，用于根据接收到的VPN服务器的公网IP地址，修改预先设置的过滤规则为只允许访问所述ACL认证服务器和所述VPN服务器；

上线请求发送单元，用于根据修改后的过滤规则，向VPN服务器发送上线请求。

本发明实施例提供的一种访问网络权限的控制方法，包括：

内网的认证服务器接收内网用户的客户端发送的上线请求后，对客户端进行上线认证；

在认证成功后，连接公网和内网的网关丢弃客户端发送的访问公网的请求。

本发明实施例还提供了一种访问网络权限的控制系统，包括：

认证服务器，用于接收内网用户的客户端发送的上线请求后，对客户端进行上线认证；

连接公网和内网的网关，用于在认证服务器认证成功后，丢弃客户端发送的访问公网的请求。

本发明实施例提供的一种访问网络权限的控制方法，包括：