[发明专利]一种实现安全访问的方法与设备

权利要求书

1.一种在VPN服务器端实现安全访问的方法，其中，所述方法包括：

接收VPN客户端发送的目标应用的访问请求，其中，所述目标应用的访问请求为经加密处理的访问请求，对所述目标应用的访问请求进行解密处理，将解密处理后的目标应用的访问请求转发至对应的目标网络设备，接收所述目标网络设备基于所述解密处理后的目标应用的访问请求返回的访问响应信息；

对所述访问响应信息执行安全检测操作；

当对应的安全检测结果为安全时，将所述访问响应信息提供至所述VPN客户端对应的用户设备；

当所述安全检测结果为存在风险时，将所述安全检测结果提供至所述用户设备之后，接收所述用户设备关于所述访问响应信息的处理指令信息，根据所述处理指令信息处理所述访问响应信息。

2.根据权利要求1所述的方法，其中，所述方法包括：

当所述安全检测结果为危险时，舍弃所述访问响应信息。

3.根据权利要求1所述的方法，其中，所述安全检测操作包括以下至少任一项：

对所述访问响应信息进行病毒检测；

对所述访问响应信息进行杀毒处理；

对所述访问响应信息进行访问异常检测；

对所述访问响应信息进行沙箱检测；

对所述访问响应信息进行软件签名检测。

4.一种在用户设备端实现安全访问的方法，其中，所述方法包括：

通过用户设备上的VPN客户端将目标应用的访问请求发送至对应的

VPN服务器，其中，所述目标应用的访问请求为经加密处理的访问请求；

接收所述VPN服务器基于所述目标应用的访问请求返回的访问响应信息，其中，所述VPN服务器对所述经加密处理的目标应用的访问请求进行解密处理，将解密处理后的目标应用的访问请求转发至对应的目标网络设备，并接收所述目标网络设备基于所述解密处理后的目标应用的访问请求返回的访问响应信息，所述访问响应信息已经安全检测为安全；

当对应的安全检测结果为存在风险时，接收所述VPN服务器基于所述目标应用的访问请求返回的所述安全检测结果之后，获取用户通过所述用户设备提交的关于所述访问响应信息的处理指令信息，通过所述VPN客户端将所述处理指令信息发送至所述VPN服务器。

5.根据权利要求4所述的方法，其中，所述通过用户设备上的VPN客户端将目标应用的访问请求发送至对应的VPN服务器包括：

拦截用户提交的目标应用的访问请求；

通过所述用户设备上的VPN客户端将所述目标应用的访问请求转发至对应的VPN服务器。

6.根据权利要求书5所述的方法，其中，所述通过用户设备上的VPN客户端将目标应用的访问请求发送至对应的VPN服务器包括：

拦截用户提交的目标应用的访问请求；

检测所述目标应用的访问请求是否满足启用VPN连接的触发条件；

若满足所述触发条件，通过所述用户设备上的VPN客户端将所述目标应用的访问请求转发至对应的VPN服务器。

7.一种在VPN服务器端实现安全访问的网络设备，其中，所述设备包括：

第一装置，接收VPN客户端发送的目标应用的访问请求，其中，所述目标应用的访问请求为经加密处理的访问请求，对所述目标应用的访问请求进行解密处理，将解密处理后的目标应用的访问请求转发至对应的目标网络设备，接收所述目标网络设备基于所述解密处理后的目标应用的访问请求返回的访问响应信息；

第二装置，用于对所述访问响应信息执行安全检测操作；

第三装置，用于当对应的安全检测结果为安全时，将所述访问响应信息提供至所述VPN客户端对应的用户设备，当所述安全检测结果为存在风险时，将所述安全检测结果提供至所述用户设备；

第四装置，用于当所述安全检测结果为存在风险时，接收所述用户设备关于所述访问响应信息的处理指令信息；

第五装置，用于根据所述处理指令信息处理所述访问响应信息。

8.根据权利要求7所述的设备，其中，所述第三装置用于：

当所述安全检测结果为危险时，舍弃所述访问响应信息。