[发明专利]一种内网访问方法、设备及存储介质

权利要求书

1.一种内网访问方法，其特征在于，包括以下步骤：

S1：内网防火墙分配设备接收终端所发送的内网访问请求，其中，所述内网访问请求包括终端身份信息和验证信息；

S2：所述内网防火墙分配设备对所述终端身份信息和所述验证信息进行安全认证；

S3：若所述终端身份信息和所述验证信息均通过安全验证，所述内网防火墙分配设备则将内网防火墙的IP地址发送至所述终端，以使所述终端与所述内网防火墙建立连接，并在连接建立后，将所述内网访问请求发送给所述内网防火墙，以使所述内网防火墙将所述内网访问请求转发给内网服务器，从而使所述内网服务器根据所述内网访问请求与所述终端建立连接。

2.根据权利要求1所述的内网访问方法，其特征在于，所述S3具体为：

S31：当所述终端身份信息和所述验证信息均通过安全认证时，触发所述终端与内网的若干内网防火墙之间的网络延迟测试，获取所述终端与所述若干内网防火墙之间的网络延迟；

S32：所述内网防火墙分配设备将所述终端与所述若干内网防火墙之间网络延迟时间最小的内网防火墙标记为第一内网防火墙，并将所述第一内网防火墙的IP地址发送至所述终端，以使所述终端与所述第一内网防火墙建立连接，并在连接建立后，将所述内网访问请求发送给所述第一内网防火墙，以使所述第一内网防火墙将所述内网访问请求转发给内网服务器，从而使所述内网服务器根据所述内网访问请求与所述终端建立连接。

3.根据权利要求2所述的内网访问方法，其特征在于，所述S3还包括：

S33：所述内网防火墙分配设备周期性获取所述终端与所述若干内网防火墙之间的实时网络延迟；

S34：所述内网防火墙分配设备根据所述实时网络延迟，确定所述内网防火墙中与所述终端之间的实时网络延迟最小的内网防火墙，当所述实时网络延迟最小的内网防火墙不是所述第一内网防火墙时，将所述实时网络延迟最小的内网防火墙确定为第二内网防火墙；

S35：所述内网防火墙分配设备将所述第二内网防火墙的IP地址发送给所述终端，使所述终端根据所述第二内网防火墙的IP地址与所述第二内网防火墙建立连接，同时断开与所述第一内网防火墙的连接。

4.根据权利要求1所述的内网访问方法，其特征在于，所述S2具体为：

S21：所述内网防火墙分配设备将所述终端身份信息与预存的合法身份信息进行匹配，若匹配一致，则所述内网防火墙分配设备与所述终端身份信息匹配成功；

S22：所述内网防火墙分配设备对所述验证信息进行验证，若验证成功，则所述内网防火墙对所述终端的安全认证通过。

5.根据权利要求1所述的内网访问方法，其特征在于，所述验证信息包括：

第一签名，所述第一签名为所述终端对其身份信息进行加密得到。

6.根据权利要求4所述的内网访问方法，其特征在于，所述内网防火墙分配设备对所述验证信息进行验证，还包括：

所述内网防火墙分配设备根据加密算法对所述终端身份信息进行加密，得到第二签名；

若所述第一签名与第二签名一致，则所述内网防火墙分配设备对所述终端的安全认证通过。

7.根据权利要求1所述的内网访问方法，其特征在于，所述终端身份信息包括硬件身份标识和软件标识。

8.根据权利要求1所述的内网访问方法，其特征在于，所述内网访问请求还包括内网访问地址。

9.一种设备，其特征在于，其包括多个处理器、存储器及存储于所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现权利要求1-8任一所述的内网访问方法。

10.一种存储介质，其特征在于，所述存储介质有计算机指令，所述计算机指令用于使所述计算机执行如权利要求1-8任一所述的内网访问方法。