[发明专利]访问控制方法及装置

说明书

本公开涉及一种访问控制方法，包括：获取访问规则；接收请求源发送的数据包；解析数据包，得到访问地址；以及根据访问规则和访问地址，确定访问目的地为目标服务器和安全网关中的一个。本公开的方法至少具有以下有益技术效果之一：通过解析数据包得到访问地址，根据访问规则和访问地址确定访问目的地，自动匹配数据流向，避免了无需转发至安全网关的流量因转发至安全网关而导致的数据无法连接或者连接速度变慢的问题，本公开能够合理分配访问资源，显著提升访问速率。

技术领域

本公开涉及信息安全领域，具体地，涉及一种访问控制方法及装置。

背景技术

随着移动智能终端的广泛应用，移动办公、远程办公等高效的工作模式越来越普及。市场上存在很多企业VPN(虚拟专用网络)产品，该类产品能够提供不同平台访问公司内部资源的能力。然后，该类产品在数据连接建立后，全部数据流量被发送至安全网关，容易导致数据无法连接或者连接速度变慢的问题。

发明内容

在下文中将给出关于本公开的简要概述，以便提供关于本公开的某些方面的基本理解。应当理解，此概述并不是关于本公开的穷举性概述。它并不是意图确定本公开的关键或重要部分，也不是意图限定本公开的范围。其目的仅仅是以简化的形式给出某些概念，以此作为稍后论述的更详细描述的前序。

根据本公开的第一方面，提供了一种访问控制方法，包括：

获取访问规则；

接收请求源发送的数据包；

解析数据包，得到访问地址；以及

根据访问规则和访问地址，确定访问目的地为目标服务器和安全网关中的一个。

在一个实施例中，解析数据包，得到访问地址，包括：

配置本地协议代理；

确定数据包的类型，数据包的类型包括地址请求数据包和DNS请求数据包；

根据数据包的类型和本地协议代理，得到访问地址。

在一个实施例中，根据数据包的类型和本地协议代理，得到访问地址，包括：

若数据包的类型为地址请求数据包，则基于本地协议代理解析数据包，得到访问地址。

在一个实施例中，根据数据包的类型和本地协议代理，得到访问地址，包括：

若数据包的类型为DNS请求数据包，则配置本地DNS代理；

基于本地DNS代理确定数据包对应的DNS响应结果，根据DNS响应结果和本地协议代理得到访问地址。

在一个实施例中，基于本地DNS代理确定数据包对应的DNS响应结果，包括：

基于本地DNS代理解析数据包，得到请求解析的域名；

根据访问规则，将请求解析的域名发送至安全网关或者DNS服务器；

接收安全网关或者DNS服务器返回的DNS响应结果。

在一个实施例中，根据访问规则，将请求解析的域名发送至安全网关或者DNS服务器，包括：

访问规则包括域名清单；

若请求解析的域名存在于域名清单中，则将请求解析的域名发送至安全网关，否则，将请求解析的域名发送至DNS服务器。

在一个实施例中，根据DNS响应结果和本地协议代理确定访问地址，包括：

将DNS响应结果发送至请求源；

接收请求源根据DNS响应结果生成的新的数据包；