[发明专利]一种基于SSLVPN下发路由策略的聚合方法和装置

说明书

本公开涉及一种基于SSLVPN下发路由策略的聚合方法、装置、设备和存储介质，涉及网络安全技术领域，其中，应用于服务端，方法包括：接收客户端发送的用户登录SSLVPN系统请求，获取用户的用户标识；获取与用户标识对应的资源列表；获取资源访问热度，并根据资源访问热度对资源列表中的资源进行排序，根据配置的聚合策略对排序后的资源列表中的资源进行路由合并，生成路由列表下发给客户端，客户端根据通过metric等技术使接收的路由策略生效。由此，通过利用资源访问热度对下发的策略进行排序，可减少匹配策略的比较次数以及通过采用路由聚合策略，可有效减少下发给用户的路由策略数目，进而提高用户策略较多时系统的响应速度及使用体验。

技术领域

本公开涉及网络安全技术领域，尤其涉及一种基于SSLVPN下发路由策略的聚合方法、装置、设备和存储介质。

背景技术

SSLVPN(Security Socket Layer-SSL Virtual Private Network)是基于安全套层协议建立远程安全访问隧道的虚拟专用网络技术。是近年来兴起的一种安全接入技术，它的应用随着电子商务、远程办公的兴起迅速发展。SSLVPN用户的数据访问请求是否经过加密隧道主要基于用户端程序从SSLVPN网关获取到的路由和端口访问策略进行控制。用户对应的路由策略的条目数量极大的影响了SSLVPN的接入速度，尤其当用户分配的资源到达一定量级的时候。

相关技术中，用户登录SSLVPN访问资源时，系统根据管理员的配置下发该用户对应的资源路由列表给SSLVPN客户端程序。

然而，当某用户分配了大量的SSLVPN资源后，会导致路由查询时间过长；且在下发的资源列表内，经常访问的资源策略可能在遍历到列表的最后才匹配到，不能做到资源热度高的策略优先匹配到。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种基于SSLVPN下发路由策略的聚合方法、装置、设备和存储介质。

本公开提供了一种基于SSLVPN下发路由策略的聚合方法，应用于服务端，包括：

接收客户端发送的用户登录SSLVPN系统请求，获取所述用户的用户标识；

获取与所述用户标识对应的资源列表；

获取资源访问热度，并根据所述资源访问热度对所述资源列表中的资源进行排序，获取目标资源列表；

根据配置的聚合策略和所述目标资源列表进行路由合并，生成路由列表下发给所述客户端，以使所述客户端执行所述路由列表。

在本公开一个可选的实施例中，在所述接收客户端发送的用户登录SSLVPN系统请求之前，还包括：

接收管理端发送的添加资源请求；其中，所述添加资源请求包括待添加资源和用户角色；

根据所述用户角色授权所述待添加资源。

在本公开一个可选的实施例中，所述的基于SSLVPN下发路由策略的聚合方法，还包括：

接收管理端发送的聚合策略配置请求；其中，所述聚合策略配置请求包括：资源地址信息和聚合掩码位数；

根据所述资源地址信息配置所述聚合掩码位数生成所述聚合策略。

在本公开一个可选的实施例中，所述聚合策略配置请求还包括特殊资源标识；

所述特殊资源标识，用于表示资源地址不进行路由聚合运算。

在本公开一个可选的实施例中，所述获取资源访问热度，并根据所述资源访问热度对所述资源列表中的资源进行排序，获取目标资源列表，包括：

获取所述资源访问热度的热度值；