[发明专利]用于SSL/VPN业务的基于应用的拦截和授权的系统和方法

权利要求书

1.一种用于客户端代理基于应用的标识拦截从客户端经由虚拟专用网络连接发 送的通信的方法，其中所述客户端代理能够在所述客户端上执行，所述方法包括步骤：

（a）由第一网络的客户端代理接收识别被授权访问第二网络的第一应用的应用 路由表，以拦截自所述第一应用经由设备建立的虚拟专用网络连接向所述第二网络传 输的网络通信，所述第一应用由所述第一应用的可执行文件名称来识别；

（b）由所述代理基于所述应用路由表从由所述客户端建立的多个网络通信中确 定发起自所述第一应用的网络通信；

（c）由所述代理基于所述应用路由表拦截所述第一应用的所述网络通信；

（d）由所述代理基于所述应用路由表经由所述虚拟专用网络连接来发送所述第 一应用的所述网络通信到所述第二网络；

（e）由所述代理确定由所述客户端建立的所述多个网络通信中的至少一个网络 通信发起自未在所述应用路由表中识别的应用；以及

（f）由所述代理允许所述至少一个网络通信经由所述客户端的网络堆栈而非所 述虚拟专用网络连接来发送。

2.权利要求1的方法，包括由所述代理从多个网络通信中确定发起自所述客户 端上的第二应用的第二网络通信，并且不拦截所述网络通信。

3.权利要求2的方法，包括由所述客户端经由所述第一网络发送所述第二网络 通信。

4.权利要求1的方法，包括由所述设备发送所述应用路由表到所述代理。

5.权利要求1的方法，包括由所述设备发送所述第一应用的名称到所述代理。

6.权利要求1的方法，包括由所述代理拦截所识别的用于经由所述虚拟专用网 络连接发送的客户端上的第一组应用的网络通信，并且所述代理不拦截客户端上第二 组一个或者多个应用的网络通信。

7.权利要求1的方法，包括由所述代理建立经由设备的到所述第二网络的虚拟 专用网络连接。

8.权利要求7的方法，包括由所述设备基于所述第一应用的标识准许或者拒绝 对所述第一应用的访问级别。

9.权利要求8的方法，包括由所述代理发送所述第一应用的标识到所述设备。

10.一种用于客户端代理基于应用的标识拦截从客户端的应用经由虚拟专用网络 连接发送的通信的系统，其中所述客户端代理能够在所述客户端上执行，所述系统包 括：

用于由第一网络的客户端代理接收识别被授权访问第二网络的第一应用的应用 路由表的装置，以拦截自所述第一应用经由设备建立的所述虚拟专用网络连接向所述 第二网络传输的网络通信，所述第一应用由所述第一应用的可执行文件名称来识别；

用于由所述代理基于所述应用路由表从由客户端发送的多个网络通信中确定一 个发起自所述第一应用的网络通信的装置；

用于由所述代理基于所述应用路由表拦截所述第一应用的所述网络通信的装置；

用于由所述代理基于所述应用路由表经由所述虚拟专用网络连接发送所述第一 应用的所述网络通信到所述第二网络的装置；

用于由所述代理确定由所述客户端建立的所述多个网络通信中的至少一个网络 通信发起自未在所述应用路由表中识别的第二应用的装置；以及

用于由所述代理允许所述至少一个网络通信经由所述客户端的网络堆栈而非所 述虚拟专用网络连接来发送的装置。

11.权利要求10的系统，包括用于由所述代理从多个网络通信中确定发起自所 述客户端上第二应用的第二网络通信并且不拦截所述网络通信的装置。

12.权利要求11的系统，包括用于由所述客户端经由所述第一网络发送所述第 二网络通信的装置。

13.权利要求10的系统，包括用于由所述设备发送所述应用路由表到所述代理 的装置。

14.权利要求10的系统，包括用于由所述设备发送所述第一应用的名称到所述 代理的装置。