[发明专利]远程访问应用的方法、系统、装置、设备及存储介质

说明书

本申请提出一种远程访问应用的方法、系统、装置、设备及存储介质，该方法包括：获取与连接服务器对应的至少一个边缘安全服务器的地址信息；根据获取的地址信息，建立与至少一个边缘安全服务器之间的会话连接；基于会话连接，若接收到由边缘安全服务器转发的针对目标应用的访问请求，将访问请求发送至目标应用；将接收到的目标应用反馈的请求响应信息发送给边缘安全服务器。本申请不使用VPN，解决了VPN不稳定且难以维护的问题。且由边缘加速服务器认证用户身份及访问权限，消除恶意攻击风险，保证了目标应用的安全性。

技术领域

本申请属于网络安全技术领域，具体涉及一种远程访问应用的方法、系统、装置、设备及存储介质。

背景技术

过去企业员工访问企业应用时，大多需要使用VPN(Virtual Private Network，虚拟专用网络)进行访问，其由安全部门为员工分配VPN凭证，员工登陆VPN并输入VPN凭证即可访问到应用。

而随着云计算技术的发展，企业的基础设施发生了重大变革，企业的应用可广泛分布于公有云、私有云和混合云中，随之改变的是，企业员工对企业应用的访问需求也呈现出新的变化，如移动化、远程办公、第三方合作伙伴的访问等等。企业需要为日益多样化、分布广泛的用户提供服务，也需要保证应用的安全性。

但基于传统的VPN方案难以胜任这种新的变化。首先，企业在多分支机构和多云环境下部署VPN面临着成本高、管理复杂的问题；其次，传统的VPN体验较差，因网络波动容易导致访问延迟或者服务不稳定等问题，影响工作效率；再者，传统VPN主要通过不受信任的网络连接企业的基础设施，本身就会在防火墙上形成漏洞。一旦VPN凭证被黑客利用，黑客即可通过VPN访问到企业网络并在内部横向移动以访问应用程序和数据，这给企业带来巨大的安全风险。

发明内容

本申请提出一种远程访问应用的方法、系统、装置、设备及存储介质，进而至少可以在一定程度上既可以避免VPN不稳定且难以维护的问题，还可以保证目标应用的安全性。

本申请第一方面实施例提出了一种远程访问应用的方法，应用于连接服务器，所述连接服务器与至少一个目标应用相关联，包括：

获取与所述连接服务器对应的至少一个边缘安全服务器的地址信息；

根据所述至少一个边缘安全服务器的地址信息，建立与所述至少一个边缘安全服务器之间的会话连接，所述会话连接为由所述连接服务器至所述至少一个边缘安全服务器的出站连接；

基于所述会话连接，若接收到由边缘安全服务器转发的针对目标应用的访问请求，将所述访问请求发送至所述目标应用；

将接收到的请求响应信息向所述边缘安全服务器进行发送，所述请求响应信息由所述目标应用根据所述访问请求进行反馈。

本申请第二方面的实施例提供了一种远程访问应用的方法，应用于边缘安全服务器，包括：

接收由至少一个连接服务器发送的连接请求；

根据所述连接请求，建立与所述至少一个连接服务器之间的会话连接；

接收由边缘加速服务器转发的针对目标应用的访问请求，确定与所述目标应用对应的目标连接服务器；

根据与所述目标连接服务器对应的会话连接，转发所述访问请求至所述目标连接服务器。

本申请第三方面的实施例提供了一种远程访问应用的方法，应用于边缘加速服务器，包括：

接收由目标终端发送的针对目标应用的访问请求，所述访问请求包含所述目标应用的域名；

根据所述目标应用的域名，确定与所述目标应用的域名对应的边缘安全服务器的地址信息；

根据所述边缘安全服务器的地址信息，转发所述访问请求至所述边缘安全服务器。