[发明专利]一种内网访问方法及相关装置

说明书

本发明实施例适用于安全防护中的访问控制，公开了一种内网访问方法及相关装置，所述方法包括：内网防火墙分配设备在接收到内网连接请求时，触发所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟的测试；所述内网防火墙分配设备获取所述网络延迟，并将最小的网络延迟对应的防火墙确定为第一内网防火墙；所述内网防火墙分配设备将所述第一内网防火墙的第一IP地址发送给所述移动无线接入设备，以使在所述无线接入设备根据所述第一IP地址与所述第一内网防火墙建立连接后，为用户终端提供访问目标内网的服务。通过本发明可以提高针对目标内网的访问效率。

技术领域

本申请涉及计算机领域，尤其涉及一种内网访问方法及相关装置。

背景技术

随着全球经济的一体化，越来越多的企业在全球各地都开展了相关业务，这就需要企业的员工被派遣到全球各地去办公。在一些办公场景中，在外地的企业员工需要访问得到公司内网服务器的一些资源，例如访问企业内网网页、访问内网文件服务器中共享文件夹中存储的文件等。传统的方式中，通常通过VPN(Virtual Private Network，虚拟专用网络)实现，需要在公司内网建立VPN服务器，外地员工通过手机、电脑等在当地连上互联网后，通过互联网连接企业内网的VPN服务器，然后通过VPN服务器访问企业内网。在企业员工通过电脑等终端连接内网时，需要事先配置连接企业内网VPN的参数，例如内网VPN服务器的地址，用户的登录名和密码等，然后进行拨号并连接。用户操作较多且等待时间较长，较为影响连接效率。

发明内容

本申请提供一种内网访问方法及相关装置，通过本发明可以提高针对目标内网的访问效率。

本发明实施例第一方面提供了一种内网访问方法，包括：

内网防火墙分配设备在接收到移动无线接入设备发送的针对目标内网的内网连接请求时，触发所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟的测试；

所述内网防火墙分配设备获取所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟；

所述内网防火墙分配设备将所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟中最小的网络延迟对应的防火墙确定为第一内网防火墙；

所述内网防火墙分配设备将所述第一内网防火墙的第一IP地址发送给所述移动无线接入设备，以使在所述无线接入设备根据所述第一IP地址与所述第一内网防火墙建立连接后，所述第一内网防火墙将所述用户终端通过所述移动无线接入设备发送的针对所述目标内网的内网访问请求路由至所述目标内网的内网服务器，所述第一内网防火墙还将所述内网服务器响应所述内网访问请求返回的内网请求响应消息通过所述移动无线接入设备发送至所述用户终端。

结合本发明实施例的第一方面，在第一种可能的实现方式中，所述内网防火墙分配设备在接收到移动无线接入设备发送的针对目标内网的内网连接请求时，触发所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟的测试包括：

所述内网防火墙分配设备在接收到移动无线接入设备发送的针对目标内网的内网连接请求时，向针对所述目标内网部署的各个内网防火墙发送所述移动无线接入设备的接入设备IP地址，以使针对所述目标内网部署的各个内网防火墙根据所述接入设备IP地址向所述移动无线接入设备发送网络延迟测试消息，所述移动无线接入设备将接收到的网络延迟测试消息转发给所述内网防火墙分配设备，所述内网防火墙分配设备接收到的网络延迟测试消息中携带针对所述目标内网部署的各个防火墙发送所述网络延迟测试消息的发送时间数据，以及所述移动无线接入设备接收所述网络延迟测试消息的接收时间数据；

所述内网防火墙分配设备根据接收到的各个网络延迟测试消息中携带的发送时间数据和接收时间数据，确定所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟。