[发明专利]应用管理方法、装置以及数据发送处理方法和装置

说明书

本发明公开了一种应用管理方法、装置以及数据发送处理方法和装置。其中，该方法包括：获取用户选择的应用；查找为应用提供服务的服务端的网络地址；设置路由，其中，路由将访问网络地址的请求进行转发，其中，被转发的请求被丢弃。本发明解决了现有技术无法实现限制各种应用程序访问网络的技术问题。

技术领域

本发明涉及网络技术领域，具体而言，涉及一种应用管理方法、装置以及数据发送处理方法和装置。

背景技术

随着互联网技术的发展，通讯软件、娱乐软件、支付软件等各种各样的应用程序的出现，访问互联网已成为人们生活和工作非常重要的一部分。伴随而来的是网络安全问题，例如，访问的网站是否为合法的网址，是否将企业内部资料或个人隐私信息被非法公开于互联网等，近年来，网络安全越来越受到大家高度的重视。

对于企业用户来说，为了防止数据泄露，通常需要对员工的网络访问行为进行管理，例如：限制员工在公司网络下访问外部云存储、使用外部即时通讯工具等。对于个人用户来说，为了保护个人隐私，经常需要在一些特定场景下限制某些应用程序的网络访问，例如：把手机给小孩玩时，需要限制APP Store、某些网络游戏等的网络访问；把手机借给朋友时，需要限制微信、支付宝等应用程序的网络访问。

目前，对于企业网络，现有技术主要采用基于网关的流量过滤方案。该方案在使用企业网络的环境中，可以起到限制员工访问网络的作用，而如果员工不通过企业网络上网，而是利用手机等移动设备通过蜂窝数据网络访问互联网，则无法起到限制作用。市场上并没有关于保护个人网络行为安全的有效方案。目前在相关技术中，可以通过检测移动终端设备上的某个应用的启动，并在启动后的应用顶部覆盖一个界面来阻止该应用被非授权人员使用，通过该界面可以限制应用的启动，这种处理方式虽然可以限制程序的启动，但是却无法限制应用的网络访问。

针对上述现有技术无法实现限制各种应用程序访问网络的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了应用管理方法、装置以及数据发送处理方法和装置，以至少解决现有技术无法实现限制各种应用程序访问网络的技术问题。

根据本发明实施例的一个方面，提供了一种应用管理方法，包括：获取用户选择的应用；查找为应用提供服务的服务端的网络地址；设置路由，其中，路由将访问网络地址的请求进行转发，其中，被转发的请求被丢弃。

根据本发明实施例的另一方面，还提供了一种应用管理装置，包括：用户界面模块，用于向用户展示第一界面，其中，第一界面用于展示供用户选择的应用以及展示已经被用户选中的应用；域名服务器代理模块，用于接收在第一界面中被选中的应用的域名请求，并返回预先配置的网络地址；虚拟专用网络客户端模块，用于配置路由，其中，路由将来自被选中的应用访问请求转发到虚拟专用网络VPN通道，转发到虚拟专用网络VPN通道的访问请求被虚拟专用网络客户端模块丢弃。

根据本发明实施例的另一方面，还提供了一种应用管理装置，包括：获取模块，用于获取用户选择的应用；查找模块，用于查找为应用提供服务的服务端的网络地址；第一设置模块，用于设置路由，其中，路由将访问网络地址的请求进行转发，其中，被转发的请求被丢弃。

根据本发明实施例的另一方面，还提供了一种数据发送处理方法，包括：接收来自应用的待发送的数据包；基于待发送的数据包的目的网络地址，根据预先配置的路由转发数据包，其中，被转发的数据包被丢弃，目的网络地址为应用提供服务的服务端的网络地址。

根据本发明实施例的另一方面，还提供了一种数据发送处理装置，包括：第一接收单元，用于接收来自应用的待发送的数据包；发送单元，用于基于待发送的数据包的目的网络地址，根据预先配置的路由转发数据包，其中，被转发的数据包被丢弃，目的网络地址为应用提供服务的服务端的网络地址。