[发明专利]一种内网访问方法、系统及相关装置

权利要求书

1.一种内网访问方法，其特征在于，包括：

内网防火墙分配设备接收移动无线接入设备发送的针对目标内网的内网连接请求，所述目标内网为将局部地理范围内的包括计算机、服务器和数据库互相连接起来的局域通信网络；

所述内网防火墙分配设备根据所述内网连接请求获取所述移动无线接入设备的地理位置；

所述内网防火墙分配设备根据所述地理位置，从针对所述目标内网部署的多个内网防火墙中确定所述移动无线接入设备匹配的第一内网防火墙，包括：所述内网防火墙分配设备获取所述多个内网防火墙的部署位置，并根据所述地理位置和所述多个内网防火墙的部署位置，将所述多个内网防火墙中与所述移动无线接入设备距离最近的内网防火墙确定为所述第一内网防火墙，所述内网防火墙是针对进出所述目标内网的数据包进行过滤的防火墙，所述内网防火墙通过广域网与所述目标内网的路由器相连接，以实现与所述目标内网的内网服务器的连接；

所述内网防火墙分配设备将所述第一内网防火墙的第一IP地址发送给所述移动无线接入设备，以使在所述移动无线接入设备根据所述第一IP地址与所述第一内网防火墙建立连接后，所述第一内网防火墙将接收到的内网访问请求路由至所述目标内网的内网服务器，所述内网访问请求为用户终端通过所述移动无线接入设备发送的针对所述目标内网的内网服务器的访问请求，所述第一内网防火墙还将所述内网服务器响应所述内网访问请求返回的内网请求响应消息，通过所述移动无线接入设备发送至所述用户终端，所述内网访问请求为针对所述目标内网中的服务器的访问请求，包括针对所述目标内网中Web服务器的访问请求、针对所述目标内网中FTP服务器的访问请求、针对所述目标内网中邮件服务器的访问请求，所述内网访问请求还包括请求获取所述目标内网中文件服务器中的文件，所述内网请求响应消息还包括所述文件服务器的文件。

2.如权利要求1所述的方法，其特征在于，所述内网连接请求携带所述移动无线接入设备的地理位置，所述内网防火墙分配设备根据所述地理位置，从针对所述目标内网部署的多个内网防火墙中确定所述移动无线接入设备匹配的第一内网防火墙或者包括：

所述内网防火墙分配设备确定所述地理位置所在的针对所述目标内网的目标内网访问子区域；

所述内网防火墙分配设备根据预设的内网访问子区域与所述目标内网的内网防火墙的对应关系，将与所述目标内网访问子区域对应的内网防火墙确定为所述第一内网防火墙。

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述内网防火墙分配设备按照预设周期获取所述移动无线接入设备与所述地理位置的距离；

当所述移动无线接入设备与所述地理位置的距离大于第一阈值时，所述内网防火墙分配设备获取所述移动无线接入设备的实时地理位置；

所述内网防火墙分配设备根据所述移动无线接入设备的实时地理位置和所述多个内网防火墙的部署位置，从所述多个内网防火墙中为所述移动无线接入设备确定匹配的第二内网防火墙；

所述内网防火墙分配设备将所述第二内网防火墙的第二IP地址发送给所述移动无线接入设备，以使所述移动无线接入设备根据所述第二IP地址与所述第二内网防火墙建立连接，并与所述第一内网防火墙断开连接。

4.如权利要求1所述的方法，其特征在于，所述内网防火墙分配设备将所述第一内网防火墙的第一IP地址发送给所述移动无线接入设备之前，还包括：

所述内网防火墙分配设备获取所述移动无线接入设备的设备身份信息，和/或，与所述移动无线接入设备连接的用户终端的终端身份信息；

所述内网防火墙分配设备根据所述地理位置，从所述多个内网防火墙中确定所述移动无线接入设备匹配的第一内网防火墙包括：

所述内网防火墙分配设备在根据所述设备身份信息对所述移动无线接入设备进行的身份验证通过后，和/或，在根据所述终端身份信息对与所述移动无线接入设备连接的用户终端进行的身份验证通过后，根据所述地理位置，从所述多个内网防火墙中确定所述移动无线接入设备匹配的第一内网防火墙。