[发明专利]一种网络管控方法及系统

权利要求书

1.一种网络管控方法，其特征在于，包括如下步骤：

建立虚拟专用网络VPN；

获取所述VPN发送的数据包；

基于所述数据包，确定发送所述数据包的应用程序的标识；

在所述应用程序的标识符合第一预设条件时，将所述数据包发送到广域网。

2.根据权利要求1所述的方法，其特征在于，还包括如下步骤：

获取所述应用程序的目标统一资源定位符；

判断所述目标统一资源定位符是否为局域网的网址；

当所述应用程序需要连接到局域网时，获取所述局域网对应的IP地址；

基于IP地址，将所述数据包发送到局域网。

3.根据权利要求2所述的方法，其特征在于，所述将所述数据包发送到局域网还包括如下步骤：

如果所述应用程序需要连接到局域网，通过虚拟专用网络获取所述应用程序是否需要被代理；

当所述应用程序需要被代理时，根据所述应用标识判断是否允许所述应用程序接入局域网；

当所述应用标识符合第二预设条件时，将所述数据包发送到局域网。

4.根据权利要求3所述的方法，其特征在于，还包括如下步骤：

当所述应用程序不需要被代理时，将所述数据包发送到广域网。

5.根据权利要求1所述的方法，其特征在于，所述确定发送所述数据包的应用程序的标识具体包括如下步骤：

获取所述数据包对应的网络信息；

在系统网络信息中，根据所述数据包对应的网络信息确定所述标识。

6.根据权利要求1或3所述的方法，其特征在于，所述判断所述应用标识符合第一预设条件或第二预设条件具体包括如下步骤：

获取第一预制标识列表；

在所述第一预制标识列表包括所述应用程序的标识的情况下，所述应用程序的标识符合第一预设条件；

或者，获取第二预制标识列表；

在所述第二预制标识列表包括所述应用程序的标识的情况下，所述应用程序的标识符合第二预设条件。

7.根据权利要求4所述的方法，其特征在于，所述数据包对应的网络信息包括IP协议、网络传输协议、数据包发送地址和数据包发送端口号。

8.根据权利要求1或3所述的方法，其特征在于，还包括如下步骤：

如果所述应用标识不符合第一预设条件或第二预设条件，将所述数据包发送给预设网络地址。

9.根据权利要求1或3所述的方法，其特征在于，还包括如下步骤：

如果所述应用标识不符合第一预设条件或第二预设条件，将所述数据包丢弃。

10.一种网络管控系统，其特征在于，包括VPN模块、获取模块、比较模块和联网模块：

所述VPN模块，用于建立虚拟专用网络VPN；

所述获取模块，用于获取所述VPN发送的数据包；

所述比较模块，用于基于所述数据包，确定发送所述数据包的应用程序的标识；

所述联网模块，用于在所述应用程序的标识符合第一预设条件时，将所述数据包发送到广域网。