[发明专利]访问拦截方法、装置、日志服务器和计算机可读存储介质

说明书

本申请涉及一种访问拦截方法、装置、日志服务器和计算机可读存储介质。方法包括：获取VPN登录数据和应用访问数据；VPN登录数据包括VPN登录日志，应用访问数据包括应用访问日志；对于每一条应用访问日志，从应用访问日志中提取日志用户标识，并在VPN登录数据中搜索日志用户标识对应的目标VPN登录日志；当存在目标VPN登录日志时，根据目标VPN登录日志发送拦截消息；拦截消息用于指示安全防护设备拦截应用访问日志的源地址对应的访问请求。本申请无需对应用或VPN进行开发改造即可及时防护非法访问行为，且适用于各类应用系统的防护，可降低开发改造难度并增强可拓展性，同时还可缩短开发改造时间，并节约开发成本和研发成本。

技术领域

本申请涉及计算机安全技术领域，特别是涉及一种访问拦截方法、装置、日志服务器和计算机可读存储介质。

背景技术

移动应用的推广满足了远程办公和内部系统随时访问的需求，为企业员工提供了极大的便利。随着用户数量的不断增加，移动端的安全问题也显得尤为重要，VPN(VirtualPrivate Network，虚拟专用网络)的引入为企业资源的安全访问提供了解决方案。

但是，VPN作为一套与移动应用系统相互独立的系统设备，在用户登录鉴权方面仍旧存在很多风险和技术难点，例如攻击者可以通过伪装IP(Internet Protocol，网际互连协议)地址、伪造附带正常用户cookie(储存在用户本地终端上的数据)的访问请求等手段，伪装成为正常的VPN用户，以绕过VPN设备去访问内部系统。如何保证用户在VPN设备以及移动应用的登录一致性，是远程访问内部系统实现过程中急需解决的问题。

为保证访问内部系统的用户都是通过VPN认证登录的合法用户，可通过额外设置的应用或程序来触发拦截未授权访问(即非法访问)。当该应用或程序部署在应用系统侧时，则由应用系统触发安全防护设备进行拦截；当该应用或程序部署在VPN设备时，则由VPN设备触发防火墙拦截。在这两种方式中，虽然前者的时效性比后者强，但是前者需要对各个应用系统进行改造，不利于实现。因此，目前多通过VPN设备来实现触发拦截。

传统技术通过VPN与移动应用的接口对接，使得VPN与移动应用之间可以相互传递信息，以令VPN设备拦截非法访问。然而，由于VPN设备与不同的应用系统的接口对接无法做到一步到位，因此每当有新应用上线时就需要适配修改VPN的底层代码以及新应用的底层代码，存在可拓展性差的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够降低开发改造难度并增强可拓展性的访问拦截方法、装置、日志服务器和计算机可读存储介质。

一种访问拦截方法，应用于日志服务器，所述方法包括：

获取VPN登录数据和应用访问数据；VPN登录数据包括VPN登录日志，应用访问数据包括应用访问日志；

对于每一条应用访问日志，从应用访问日志中提取日志用户标识，并在VPN登录数据中搜索日志用户标识对应的目标VPN登录日志；当存在目标VPN登录日志时，根据目标VPN登录日志发送拦截消息；拦截消息用于指示安全防护设备拦截应用访问日志的源地址对应的访问请求。

在其中一个实施例中，目标VPN登录日志包括VPN登录时间；

根据目标VPN登录日志发送拦截消息的步骤，包括：

从应用访问日志中提取访问时间，并确定目标VPN登录时间；目标VPN登录时间为与访问时间最接近的VPN登录时间；

若在目标VPN登录时间至访问时间的时段内存在用户注销日志，则根据目标VPN登录日志与应用访问日志发送拦截消息；否则，忽略应用访问日志。

在其中一个实施例中，根据目标VPN登录日志与应用访问日志发送拦截消息的步骤，包括：

在目标VPN登录日志的源地址与应用访问日志的源地址不一致时，发送拦截消息。