[发明专利]一种多网络环境隔离方法及终端

说明书

技术领域

本发明涉及计算机虚拟环境领域，尤其涉及一种多网络环境隔离方法及终端。

背景技术

在企业内部，一般存在这样三个工作环境：一是普通办公环境，用户在该环境进行个人的文档编辑、使用PC外围设备等操作；二是互联网环境，用户在该环境中连接互联网进行网络交互；三是企业内部业务办公环境，用户需要在该环境下处理机密数据等。面对这些环境，企业要做到数据安全、防病毒木马，一般会有以下几种解决方案：

一是限制使用互联网，从管理上限制使用外围设备，在用户的个人PC上只允许处理与企业内部业务相关工作，但这对用户的限制太大，没有互联网，有时也不利于办公。

二是在物理上进行隔离，即普通办公环境与互联网环境使用一台PC，而企业内部业务办公环境使用另一台PC，这种方案除了增加硬件和维护成本外，更重要的是用户需要操作两台PC，使用上不具便利性。

三是使用远程应用的解决方案，但此种方案存在成本高、使用不灵活、维护难的缺点。

上述几种方案都不能很好的解决三个工作环境下的细分控制，保障数据安全且使用便利的问题。

发明内容

本发明要解决的技术问题在于针对现有技术中不能很好地解决终端在多个工作环境下的数据安全，以及使用便利的问题，提供一种便于用户在终端不同的工作环境中进行安全操作的多网络环境隔离方法及系统。

本发明解决其技术问题所采用的技术方案是：

提供一种多网络环境隔离方法，包括以下步骤：

在终端操作系统中创建多个虚拟环境，所述多个虚拟环境彼此隔离，且所述多个虚拟环境与该终端操作系统中的原始环境也相互隔离；

为所述多个虚拟环境设置访问不同网络的访问权限。

本发明所述的方法中，所述多个虚拟环境包括互联网虚拟环境和组织内部业务办公虚拟环境；

所述为所述多个虚拟环境设置访问不同网络的访问权限具体包括：

为所述互联网虚拟环境设置可访问互联网的权限；

为所述组织内部业务办公虚拟环境设置可访问组织内网的权限。

本发明所述的方法中，还包括以下步骤：

接收用户访问虚拟环境的请求，进入相应的虚拟环境；

接收用户的操作请求，根据所述访问权限执行相应操作；

在执行相应操作过程中，对所有文件操作以及注册表操作均进行重定向处理，并生成相应的重定向文件，所述重定向文件在其他虚拟环境以及所述终端操作系统的原始环境中均不可见。

本发明所述的方法中，在执行相应操作过程中，还包括步骤：在所述互联网虚拟环境下，禁止用户的部分服务请求，所述部分服务请求包括安装插件或者软件。

本发明所述的方法中，所述为所述多个虚拟环境设置不同的网络访问权限具体为通过对应用层或网络层的设置控制不同虚拟环境所允许访问的网络。

本发明所述的方法中，根据所述用户的操作请求执行相应操作时通过挂钩函数对相应操作的应用程序进程进行控制。

本发明解决其技术问题所采用的另一技术方案是：

提供一种具有相隔离的多网络环境的终端，所述终端通过安全网关与互联网和内网服务器连接，该终端包括：

虚拟环境创建单元，用于在终端操作系统中创建多个虚拟环境，所述多个虚拟环境彼此隔离，且所述多个虚拟环境与该终端操作系统中的原始环境也相互隔离；

网络访问设置单元，用于为所述多个虚拟环境设置访问不同网络的访问权限。

本发明所述的终端中，所述多个虚拟环境包括互联网虚拟环境和组织内部业务办公虚拟环境；

所述网络访问设置单元还用于为所述互联网虚拟环境设置可访问互联网的权限，为所述组织内部业务办公虚拟环境设置可访问组织内网的权限。

本发明所述的终端中，该终端还包括：

访问请求执行单元，用于接收用户访问虚拟环境的请求，进入相应虚拟环境；

操作请求执行单元，用于接收用户的操作请求，根据所述访问权限执行相应操作；

重定向单元，用于在执行相应操作过程中，对所执行的应用程序中的所有文件操作以及注册表操作均进行重定向处理，并生成相应的重定向文件，所述重定向文件在所述终端操作系统的其他虚拟环境以及原始环境中均不可见。

本发明所述的终端中，该终端还包括：

用户请求控制单元，用于在所述互联网虚拟环境下，禁止用户的部分服务请求，所述部分服务请求包括安装插件或者软件。