[发明专利]基于远程应用的提供互联网Web应用服务的方法、装置及系统

说明书

基于远程应用的提供互联网Web应用服务的方法，包括：互联网用户的浏览器向服务端发送访问请求，获取所述服务端返回的页面内容；所述浏览器根据所述页面内容，判断所述互联网用户的终端是否安装客户端；若所述终端已安装所述客户端，所述浏览器控制打开所述客户端；所述客户端与所述服务端建立SSL或TLS的安全隧道；所述客户端接收所述服务端发送的访问互联网Web应用服务的虚拟界面并显示；所述客户端获取所述互联网用户对所述虚拟界面的操作指令，并发送至所述服务端，直至完成访问。本发明既保证互联网用户访问企事业单位对外提供的互联网Web应用服务，又保证内部网络和系统安全，实现“内部代码不在互联网执行”。本发明还提出了相应的装置和系统。

技术领域

本发明涉及互联网领域，特别是涉及基于远程应用的提供互联网Web应用服务的方法、装置及系统。

背景技术

为方便向互联网用户提供服务，企事业单位建设了对外提供互联网Web应用服务的系统，如政府的门户网站、银行的网上银行、企业的电商平台以及支付系统。互联网用户使用Web浏览器通过http或https协议访问上述的互联网Web应用，轻松获得服务。然而，互联网Web应用服务给企事业单位、互联网用户提供便利的同时，安全性问题也日益突出。

为保障提供互联网Web应用服务的网络和系统的安全，企事业单位使用防火墙、入侵检测系统或入侵防御系统、Web应用防火墙、防病毒系统、APT攻击检测系统及态势感知系统等安全产品，尤其必需配备漏洞扫描系统来检测系统中存在的安全漏洞，及时对系统漏洞进行补丁修复，以此提高网络和系统的整体安全。然而，使用大量的安全产品，尽管投入了大量的人力和物力，企事业单位仍然无法把控自身的网络安全，时刻面临被网络攻击的风险。

面对系统漏洞，企事业单位是否对系统漏洞进行补丁修复，往往难以决断，一是对系统漏洞不进行补丁修复，则系统漏洞随时都有被攻破利用的可能，进而发生网络安全事件；二是对系统漏洞进行补丁修复，则可能影响应用系统的正常运行，进而发生业务中断，影响业务的连续性。尽管可以通过模拟应用系统的运行环境，测试补丁修复对应用系统的影响，减少补丁修复可能出现的风险，但是无法模拟应用系统对大量真实数据的处理，仍存在补丁修复后系统宕机的可能。随着时间的推移，新的系统漏洞会不断出现，检测漏洞、测试补丁、修复漏洞将循环往复，耗费了企事业单位大量的人力和物力。

综上所述，企事业单位向互联网用户提供Web应用服务的同时，如何有效实现系统漏洞不被利用，如何有效保护自身网络和系统安全，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提出基于远程应用的提供互联网Web应用服务的方法、装置及系统，旨在解决企事业单位向互联网用户提供Web应用服务的同时，有效保证自身的系统漏洞不被利用，有效保障自身网络和系统安全。

为解决上述技术问题，本发明提供如下技术方案：

基于远程应用的提供互联网Web应用服务的方法，包括：

互联网用户的浏览器向服务端发送访问请求，获取所述服务端根据所述访问请求返回的页面内容；

所述浏览器根据所述页面内容，判断所述互联网用户的终端是否安装客户端；

若所述终端未安装所述客户端，则所述浏览器跳转到下载所述客户端的页面；

所述互联网用户在所述终端上下载并安装所述客户端，并使用所述浏览器重新向所述服务端发送所述访问请求；

若所述互联网用户的所述终端已安装所述客户端，所述浏览器控制打开所述客户端；

所述客户端与所述服务端建立SSL或TLS的安全隧道；

所述客户端接收所述服务端发送的访问互联网Web应用服务的虚拟界面的图像数据，根据所述图像数据显示远程应用的所述虚拟界面；