[发明专利]一种多网络环境隔离方法及终端

权利要求书

1.一种多网络环境隔离方法，其特征在于，包括以下步骤：

在终端操作系统中创建多个虚拟环境，所述多个虚拟环境彼此隔离，且所述多个虚拟环境与该终端操作系统中的原始环境也相互隔离；

为所述多个虚拟环境设置访问不同网络的访问权限。

2.根据权利要求1所述的方法，其特征在于，所述多个虚拟环境包括互联网虚拟环境和组织内部业务办公虚拟环境；

所述为所述多个虚拟环境设置访问不同网络的访问权限具体包括：

为所述互联网虚拟环境内设置可访问互联网的权限；

为所述组织内部业务办公虚拟环境设置可访问组织内网的权限。

3.根据权利要求2所述的方法，其特征在于，还包括以下步骤：

接收用户访问虚拟环境的请求，进入相应的虚拟环境；

接收用户的操作请求，根据所述访问权限执行相应操作；

在执行相应操作过程中，对所有文件操作以及注册表操作均进行重定向处理，并生成相应的重定向文件，所述重定向文件在其他虚拟环境以及所述终端操作系统的原始环境中均不可见。

4.根据权利要求3所述的方法，其特征在于，在执行相应操作过程中，还包括步骤：在所述互联网虚拟环境下，禁止用户的部分服务请求，所述部分服务请求包括安装插件或者软件。

5.根据权利要求4所述的方法，其特征在于，所述为所述多个虚拟环境设置不同的网络访问权限具体为通过对应用层或网络层的设置控制不同虚拟环境所允许访问的网络。

6.根据权利要求4所述的方法，其特征在于，根据所述用户的操作请求执行相应操作时通过挂钩函数对相应操作的应用程序进程进行控制。

7.一种具有相隔离的多网络环境的终端，所述终端通过安全网关与互联网和内网服务器连接，其特征在于，该终端包括：

虚拟环境创建单元，用于在终端操作系统中创建多个虚拟环境，所述多个虚拟环境彼此隔离，且所述多个虚拟环境与该终端操作系统中的原始环境也相互隔离；

网络访问设置单元，用于为所述多个虚拟环境设置访问不同网络的访问权限。

8.根据权利要求7所述的终端，其特征在于，所述多个虚拟环境包括互联网虚拟环境和组织内部业务办公虚拟环境；

所述网络访问设置单元还用于为所述互联网虚拟环境设置可访问互联网的权限，为所述组织内部业务办公虚拟环境设置可访问组织内网的权限。

9.根据权利要求8所述的终端，其特征在于，该终端还包括：

访问请求执行单元，用于接收用户访问虚拟环境的请求，进入相应虚拟环境；

操作请求执行单元，用于接收用户的操作请求，根据所述访问权限执行相应操作；

重定向单元，用于在执行相应操作过程中，对所执行的应用程序中的所有文件操作以及注册表操作均进行重定向处理，并生成相应的重定向文件，所述重定向文件在所述终端操作系统的其他虚拟环境以及原始环境中均不可见。

10.根据权利要求9所述的终端，其特征在于，该终端还包括：

用户请求控制单元，用于在所述互联网虚拟环境下，禁止用户的部分服务请求，所述部分服务请求包括安装插件或者软件。

11.根据权利要求10所述的终端，其特征在于，所述网络访问设置单元具体用于通过对应用层或网络层的设置来控制不同虚拟环境所允许访问的网络。

12.根据权利要求11所述的终端，其特征在于，所述操作请求执行单元进一步用于在根据所述用户的操作请求执行相应操作时，通过挂钩函数对相应操作的应用程序进程进行控制。