[发明专利]内网的安全防护方法、客户端、目标服务器及存储介质

权利要求书

1.一种内网的安全防护方法，用于客户端，其特征在于，包括：

当浏览器向目标服务器发起网络访问请求时，利用预先安装的浏览器插件获取所述网络访问请求；

通过所述浏览器插件向中控服务器发送打点信息，以使所述目标服务器在接收到所述网络访问请求后，向所述中控服务器发送打点信息查询请求，并在所述中控服务器向所述目标服务器反馈相应的所述打点信息时，依据所述打点信息向所述客户端反馈网络访问数据，其中，所述打点信息包括所述网络访问请求；

所述客户端根据接收到的所述网络访问数据后，在所述浏览器输出所述网络访问数据。

2.根据权利要求1所述的方法，其特征在于，所述网络访问请求包括URL信息、浏览器窗口属性信息以及IP端口信息；

所述通过所述浏览器插件向所述中控服务器发送打点信息之前，所述方法还包括：

查询预设URL白名单中是否包含所述URL信息；

若所述预设URL白名单中包含所述URL信息，则执行所述通过所述浏览器插件向所述中控服务器发送所述打点信息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述预设URL白名单中不包含所述URL信息，则拦截所述网络访问请求。

4.一种内网的安全防护方法，用于目标服务器，其特征在于，所述方法包括：

接收来自客户端的网络访问请求；

根据所述网络访问请求，向中控服务器发送打点信息查询请求；

若接收到来自所述中控服务器的打点信息，则依据所述打点信息以及所述网络访问请求向所述客户端发送与所述网络访问请求对应的网络访问数据，以使所述客户端在浏览器上输出所述网络访问数据。

5.根据权利要求4所述的方法，其特征在于，所述网络访问请求包括URL信息、浏览器窗口属性信息以及IP端口信息；

所述根据所述网络访问请求，向中控服务器发送打点信息查询请求之前，所述方法还包括：

查询预设IP端口黑名单中是否包含所述IP端口信息；

若所述预设IP端口黑名单中不包括所述IP端口信息，则执行所述根据所述网络访问请求，向中控服务器发送打点信息查询请求；

若所述预设IP端口黑名单中包括所述IP端口信息，则拦截所述网络访问请求。

6.根据权利要求5所述的方法，其特征在于，所述依据所述打点信息以及所述网络访问请求向所述客户端发送与所述网络访问请求对应的网络访问数据，具体包括：

依次判断所述网络访问请求中包含的所述URL信息、所述浏览器窗口属性信息以及所述IP端口信息与所述打点信息是否一致；

若所述URL信息、所述浏览器窗口属性信息以及所述IP端口信息与所述打点信息全部一致，则向所述客户端发送与所述网络访问请求对应的网络访问数据。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

若所述URL信息、所述浏览器窗口属性信息以及所述IP端口信息中的任意一项或多项与所述打点信息不一致，则拦截所述网络访问请求。

8.一种客户端，其特征在于，包括：

访问请求获取模块，用于当浏览器向目标服务器发起网络访问请求时，利用预先安装的浏览器插件获取所述网络访问请求；

打点信息发送模块，用于通过所述浏览器插件向中控服务器发送打点信息，以使所述目标服务器在接收到所述网络访问请求后，向所述中控服务器发送打点信息查询请求，并在所述中控服务器向所述目标服务器反馈相应的所述打点信息时，依据所述打点信息向所述客户端反馈网络访问数据，其中，所述打点信息包括所述网络访问请求；

访问数据接收模块，用于所述客户端根据接收到的所述网络访问数据后，在所述浏览器输出所述网络访问数据。