[发明专利]一种网络管控方法及系统

说明书

本申请提供了一种网络管控方法及系统，其中，该方法包括：建立虚拟专用网络VPN；获取所述VPN发送的数据包；基于所述数据包，确定发送所述数据包的应用程序的标识；在所述应用程序的标识符合第一预设条件时，将所述数据包发送到广域网。本申请通过提供一种网络管控方法及系统，为安装了安卓操作系统的设备提供了针对应用程序的网络管控方法。

技术领域

本申请涉及网络信息技术领域，尤其是涉及一种网络管控方法及系统。

背景技术

在安装了安卓操作系统的设备上，可以通过建立VPN连接获取所述设备上所有通过VPN发送出去和通过VPN接收到的数据包。同时通过建立VPN可以将数据包发送到广域网，并且可以通过设置代理将数据包发送到局域网。

但是，现有技术中，无论是建立VPN，还是设置代理均无法实现对安装在所述设备上的应用程序的网络管控。

发明内容

有鉴于此，本申请的目的在于提供一种网络管控方法及系统，为安装了安卓操作系统的设备提供了针对应用程序的网络管控方法。

第一方面，本申请实施例提供了一种网络管控方法，包括如下步骤：

建立虚拟专用网络VPN；

获取所述VPN发送的数据包；

基于所述数据包，确定发送所述数据包的应用程序的标识；

在所述应用程序的标识符合第一预设条件时，将所述数据包发送到广域网。

结合第一方面，本申请实施例提供了第一方面的第一种可能的实施方式，其中，还包括如下步骤：

获取所述应用程序的目标统一资源定位符；

判断所述目标统一资源定位符是否为局域网的网址；

当所述应用程序需要连接到局域网时，获取所述局域网对应的IP地址；

基于IP地址，将所述数据包发送到局域网。

结合第一方面的第一种可能的实施方式，本申请实施例提供了第一方面的第二种可能的实施方式，其中，，所述将所述数据包发送到局域网还包括如下步骤：

如果所述应用程序需要连接到局域网，通过虚拟专用网络获取所述应用程序是否需要被代理；

当所述应用程序需要被代理时，根据所述应用标识判断是否允许所述应用程序接入局域网；

当所述应用标识符合第二预设条件时，将所述数据包发送到局域网。

结合第一方面的第二种可能的实施方式，本申请实施例提供了第一方面的第三种可能的实施方式，其中，还包括如下步骤：

当所述应用程序不需要被代理时，将所述数据包发送到广域网。

结合第一方面，本申请实施例提供了第一方面的第四种可能的实施方式，其中，所述确定发送所述数据包的应用程序的标识具体包括如下步骤：

获取所述数据包对应的网络信息；

在系统网络信息中，根据所述数据包对应的网络信息确定所述标识。

结合第一方面或第一方面的第二种可能的实施方式，本申请实施例提供了第一方面的第五种可能的实施方式，其中，所述判断所述应用标识符合第一预设条件或第二预设条件具体包括如下步骤：

获取第一预制标识列表；

在所述第一预制标识列表包括所述应用程序的标识的情况下，所述应用程序的标识符合第一预设条件；

或者，获取第二预制标识列表；