[发明专利]一种基于SSLVPN下发路由策略的聚合方法和装置

权利要求书

1.一种基于安全套层协议建立远程安全访问隧道的虚拟专用网络技术SSLVPN下发路由策略的聚合方法，其特征在于，应用于服务端，包括：

接收客户端发送的用户登录SSLVPN系统请求，获取所述用户的用户标识；

获取与所述用户标识对应的资源列表；

获取资源访问热度，并根据所述资源访问热度对所述资源列表中的资源进行排序，获取目标资源列表；

根据配置的聚合策略和所述目标资源列表进行路由合并，生成路由列表下发给所述客户端，以使所述客户端执行所述路由列表。

2.根据权利要求1所述的基于SSLVPN下发路由策略的聚合方法，其特征在于，在所述接收客户端发送的用户登录SSLVPN系统请求之前，还包括：

接收管理端发送的添加资源请求；其中，所述添加资源请求包括待添加资源和用户角色；

根据所述用户角色授权所述待添加资源。

3.根据权利要求1所述的基于SSLVPN下发路由策略的聚合方法，其特征在于，还包括：

接收管理端发送的聚合策略配置请求；其中，所述聚合策略配置请求包括：资源地址信息和聚合掩码位数；

根据所述资源地址信息配置所述聚合掩码位数生成所述聚合策略。

4.根据权利要求3所述的基于SSLVPN下发路由策略的聚合方法，其特征在于，

所述聚合策略配置请求还包括特殊资源标识；

所述特殊资源标识，用于表示资源地址不进行路由聚合运算。

5.根据权利要求1所述的基于SSLVPN下发路由策略的聚合方法，其特征在于，所述获取资源访问热度，并根据所述资源访问热度对所述资源列表中的资源进行排序，获取目标资源列表，包括：

获取所述资源访问热度的热度值；

按照所述热度值从高到低将所述资源列表中的资源进行排序，获取所述目标资源列表。

6.根据权利要求1所述的基于SSLVPN下发路由策略的聚合方法，其特征在于，所述根据配置的聚合策略和所述目标资源列表进行路由合并，生成路由列表下发给所述客户端，包括：

根据所述目标资源列表确定每个路由对应资源的排序信息；

根据所述每个路由对应资源的排序信息调整所述路由列表中路由排序；

根据所述聚合策略获取所述目标资源列表中的资源对应的聚合掩码位数；

根据所述聚合掩码位数将排序后所述路由列表中的路由进行合并后下发给所述客户端。

7.根据权利要求1所述的基于SSLVPN下发路由策略的聚合方法，其特征在于，还包括：

按照预设时间间隔更新所述资源访问热度，以更新所述路由列表中的路由排序。

8.一种基于SSLVPN下发路由策略的聚合装置，其特征在于，应用于服务端，包括：

接收获取模块，用于接收客户端发送的用户登录SSLVPN系统请求，获取所述用户的用户标识；

获取资源列表模块，用于获取与所述用户标识对应的资源列表；

排序获取模块，用于获取资源访问热度，并根据所述资源访问热度对所述资源列表中的资源进行排序，获取目标资源列表；

获取下发模块，用于根据配置的聚合策略和所述目标资源列表进行路由合并，生成路由列表下发给所述客户端，以使所述客户端执行所述路由列表。

9.一种电子设备，其特征在于，包括：处理器和存储器；

所述处理器通过调用所述存储器存储的程序或指令，用于执行如权利要求1至7任一项所述方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储程序或指令，所述程序或指令使计算机执行如权利要求1至7任一项所述方法的步骤。