[发明专利]一种基于web代理的网闸穿透方法及系统

权利要求书

1.一种基于web代理的网闸穿透方法，包括以下步骤：

1)第一网络的终端用户向第二网络的目标服务器发起http请求；

2)将所述http请求发送到第一web代理服务器；

3)所述第一web代理服务器将所述http请求相应的http请求数据包通过icap(Internet Content Adaptation Protocol)协议，发送给第一icap服务器；

4)所述第一icap服务器将所述http请求数据包的内容保存为请求文件；

5)将所述请求文件通过位于第一网络的第一网闸发送到位于第二网络的第二网闸；

6)所述第二网络的第二icap服务器从所述第二网闸自动加载所述请求文件，伪造出所述http请求，并发送给所述第二网络的第二web代理服务器；

7)所述第二web代理服务器将该http请求发送给所述目标服务器。

2.根据权利要求1所述的方法，所述第一网络与第二网络通过网闸隔离，所述第一网络是保密网络，所述第二网络是互联网。

3.根据权利要求1所述的方法，所述第一、二icap服务器是遵循icap协议的服务器，所述icap协议用于审计所述http请求。

4.根据权利要求1所述的方法，所述步骤5)通过单向网闸的文件同步机制，将所述文件从所述第一网闸同步到所述第二网闸。

5.根据权利要求1所述的方法，还包括以下步骤：

8)所述目标服务器收到所述http请求后，返回http响应数据包给所述第二web代理服务器；

9)所述第二web代理服务器将所述http响应数据包通过第二icap服务器、第二网闸、第一网闸、第一icap服务器发送给所述第一web代理服务器，由所述第一web代理服务器将所述http响应数据包发送给所述终端用户。

6.根据权利要求5所述的方法，所述步骤9)具体包括：所述第二web代理服务器将所述http响应数据包通过icap协议发给所述第二icap服务器；所述第二icap服务器收到所述http响应数据包后，发送给所述第一网络，所述第一icap服务器获得所述http响应数据包后，转发给所述第一web代理服务器。

7.根据权利要求6所述的方法，所述第二icap服务器通过以下方式将所述http响应数据包发送给所述第一网络：所述第二icap服务器接收到的所述http响应数据包后，将其保存为响应文件，通过单向网闸的文件同步机制，将所述响应文件通过第二网闸同步到所述第一网闸，所述第一icap服务器自动从所述第一网闸加载所述响应文件，获得所述http响应数据包，发送给所述第一web代理服务器。

8.一种基于Web代理的网闸穿透系统，该系统包括第一网络和第二网络；其中，该第一网络包括用户终端、第一icap服务器、第一web代理服务器、第一网闸；第二网络包括第二icap服务器、第二web代理服务器、第二网闸和目标服务器；该系统通过执行如权利要求1-4任一项的方法实现终端用户向所述目标服务器发起http请求。

9.一种基于Web代理的网闸穿透系统，该系统包括第一网络和第二网络；其中，该第一网络包括用户终端、第一icap服务器、第一web代理服务器、第一网闸；第二网络包括第二icap服务器、第二web代理服务器、第二网闸和目标服务器；该系统通过执行如权利要求5-7任一项的方法实现终端用户接收所述目标服务器返回的http响应数据包。