[发明专利]一种实现安全访问的方法与设备

说明书

技术领域

本申请涉及计算机领域，尤其涉及一种实现安全访问的技术。

背景技术

在现有技术中，对于用户网络请求对应的安全保护，例如对网络请求对应的传输数据的安全性判断及处理，通常需要在所述传输数据到达用户设备本地后，再进行本地文件安全性分析，或是将本地文件信息进行上传并进行安全性验证，此时，安全性检测相对滞后，缺乏预见性和预警效果，特别是到达本地的数据已经对本地用户设备造成的安全问题无法消除。

发明内容

本申请的目的是提供一种实现安全访问的方法与设备。

根据本申请的一个方面，提供了一种在VPN服务器端实现安全访问的方法，包括：

获取与VPN客户端发送的访问请求相对应的访问响应信息；

对所述访问响应信息执行安全检测操作；

当对应的安全检测结果为安全时，将所述访问响应信息提供至所述VPN客户端对应的用户设备。

根据本申请的另一方面，还提供了一种在用户设备端实现安全访问的方法，包括：

通过用户设备上的VPN客户端将访问请求发送至对应的VPN服务器；

接收所述VPN服务器基于所述访问请求返回的访问响应信息，其中，所述访问响应信息已经安全检测为安全。

根据本申请的又一方面，还提供了一种在VPN服务器端实现安全访问的网络设备，包括：

第一装置，用于获取与VPN客户端发送的访问请求相对应的访问响应信息；

第二装置，用于对所述访问响应信息执行安全检测操作；

第三装置，用于当对应的安全检测结果为安全时，将所述访问响应信息提供至所述VPN客户端对应的用户设备。

根据本申请的再一方面，还提供了一种实现安全访问的用户设备，包括：

第六装置，用于通过用户设备上的VPN客户端将访问请求发送至对应的VPN服务器；

第七装置，用于接收所述VPN服务器基于所述访问请求返回的访问响应信息，其中，所述访问响应信息已经安全检测为安全。

根据本申请的另一方面，还提供了一种实现安全访问的系统，其中所述系统包括：根据本申请又一方面提供的一种在VPN服务器端实现安全访问的网络设备，以及根据本申请再一方面提供的一种实现安全访问的用户设备。

与现有技术相比，本申请通过网络设备对所获取的所述用户设备的VPN客户端所发送的访问请求相对应的访问响应信息进行安全检测操作，将安全检测结果为安全的访问响应信息发送至所述用户设备，从而避免了所述用户设备直接获取到未经安全检测的网络传输数据，在此，通过在所述网络设备端进行的所述安全检测操作，将安全的所述访问响应信息提供至所述用户设备，有效实现了对存在安全问题的访问响应信息的拦截，预防所述访问响应信息给用户设备带来的安全隐患，此外，还可以在异地对用户设备2接收的数据的安全性进行预先排查，有效降低用户设备2的安全风险。进而，本申请在整体上降低了用户设备的本地安全检测对设备系统的资源占用。同时，由于VPN技术实现不受硬件限制，所以可以解决网关物理链路的制约，使得所述用户可以随时随地实现传输数据的异地安全检测。

进一步，所述用户设备与所述网络设备配合，顺利地实现所述安全访问。具体地，由所述用户设备上的VPN客户端抓取所述用户设备上其他应用的所述访问请求，并发送至对应的网络设备中的VPN服务器，再由所述用户设备获取所述VPN服务器返回的、并通过所述安全检测操作的、与所述访问请求对应的访问响应信息。在此，基于所述用户设备中的VPN客户端与网络设备中VPN服务器之间的VPN连接，有效地实现数据的安全传输以及在VPN服务器上进行的安全检测操作。

进一步，对于经由所述网络设备进行安全检测操认为存在风险的访问响应信息，所述网络设备会将相应的安全检测结果提供给所述用户设备，进而，基于用户设备具体的处理指令信息，对所述访问响应信息进行对应处理。在此，对于存在风险的访问响应信息，本申请能够实现同时兼顾访问安全的需要和用户的自主选择偏好，并且提供合理的分类处理方式，从而优化了用户的体验，并合理地配置了系统资源。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1示出根据本申请一个方面的一种在VPN服务器端实现安全访问的网络设备的设备示意图；