[发明专利]内网开发服务器访问方法、装置及系统

权利要求书

1.一种内网开发服务器访问方法，其特征在于，所述方法包括：

位于内网与外网之间的隔离服务器通过目的TCP中转器接收位于所述外网的接入层服务器发送的请求包，所述目的TCP中转器是所述接入层服务器根据所述请求包携带的目的地址确定的TCP中转器，所述请求包为位于所述外网的客户端发送给所述接入层服务器的，所述隔离服务器上设置有至少一个TCP中转器，所述至少一个TCP中转器与位于所述内网中的内网开发服务器一一对应，所述目的地址包括IP地址和目的TCP端口号，所述IP地址用于指示所述隔离服务器的IP地址，所述目的TCP端口号用于指示所述目的TCP中转器的端口号；

所述隔离服务器采用网络隔离技术检测所述请求包是否满足访问条件；

若所述请求包满足所述访问条件，所述隔离服务器通过所述目的TCP中转器将所述请求包发送至位于所述内网的目的内网开发服务器，以使得所述目的内网开发服务器对所述请求包进行响应，所述目的内网开发服务器是所述客户端请求访问的内网开发服务器。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述隔离服务器检测是否存在扫描机对所述隔离服务器进行端口扫描；

若检测到存在扫描机对所述隔离服务器进行端口扫描，所述隔离服务器生成用于指示存在网络威胁的告警信息。

3.根据权利要求2所述的方法，其特征在于，所述隔离服务器检测是否存在扫描机对所述隔离服务器进行端口扫描，包括：

所述隔离服务器检测预设时间段内是否存在同一个IP地址的服务器对所述隔离服务器的预设个数的端口进行依次访问；

若所述预设时间段内存在同一个IP地址的服务器对所述隔离服务器的预设个数的端口进行依次访问，所述隔离服务器确定存在扫描机对所述隔离服务器的进行端口扫描；

若所述预设时间段内不存在同一个IP地址的服务器对所述隔离服务器的预设个数的端口进行依次访问，所述隔离服务器确定不存在扫描机对所述隔离服务器进行端口扫描。

4.根据权利要求1所述的方法，其特征在于，在所述隔离服务器通过所述目的TCP中转器将所述请求包发送至位于所述内网的目的内网开发服务器之后，所述方法还包括：

所述隔离服务器通过所述目的TCP中转器接收所述目的内网开发服务器发送的响应包，所述响应包是所述目的内网开发服务器根据所述请求包生成的；

所述隔离服务器通过所述目的TCP中转器将所述响应包发送至所述接入层服务器，以使得所述接入层服务器将所述响应包发送至所述客户端。

5.一种内网开发服务器访问装置，其特征在于，用于隔离服务器，所述隔离服务器位于内网与外网之间，所述隔离服务器上设置有至少一个TCP中转器，所述至少一个TCP中转器与位于所述内网中的内网开发服务器一一对应，所述装置包括：

第一接收模块，用于通过目的TCP中转器接收位于所述外网的接入层服务器发送的请求包，所述请求包为位于所述外网的客户端发送给所述接入层服务器的，所述目的TCP中转器是所述接入层服务器根据所述请求包携带的目的地址确定的TCP中转器，所述目的地址包括IP地址和目的TCP端口号，所述IP地址用于指示所述隔离服务器的IP地址，所述目的TCP端口号用于指示所述目的TCP中转器的端口号；

隔离模块，用于采用网络隔离技术检测所述请求包是否满足访问条件；

第一发送模块，用于在所述请求包满足所述访问条件时，通过所述目的TCP中转器将所述请求包发送至位于所述内网的目的内网开发服务器，以使得所述目的内网开发服务器对所述请求包进行响应，所述目的内网开发服务器是所述客户端请求访问的内网开发服务器。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

检测模块，用于检测是否存在扫描机对所述隔离服务器进行端口扫描；

告警模块，用于在检测到存在扫描机对所述隔离服务器进行端口扫描时，生成用于指示存在网络威胁的告警信息。