[发明专利]基于远程桌面网关的控制方法、装置、设备以及存储介质

说明书

本发明涉及通信安全技术领域，特别涉及是一种基于远程桌面网关的控制方法、装置、设备以及存储介质，所述方法包括：通过远程桌面网关获取控制端发送的通信请求；根据控制端地址，建立所述远程桌面网关与所述控制端的通信连接，根据宿主端地址，建立所述远程桌面网关与所述宿主端的通信连接；所述远程桌面网关获取控制端发送的功能请求，根据预设的RDP协议对所述功能请求进行解析，并进行合法性验证，获取验证结果；若所述验证结果为非法，所述远程桌面网关对所述功能请求进行拦截；若所述验证结果为合法，所述远程桌面网关根据所述功能请求对所述宿主端发送控制指令，使所述宿主端执行所述控制指令。

技术领域

本发明涉及通信安全技术领域，特别涉及是一种基于远程桌面网关的控制方法、装置、设备以及存储介质。

背景技术

在当前互联网高速发展的今天，企业内部使用远程桌面的方式来控制相应的设备，进行便捷办公的做法变得越来越普遍。

然而，对于有安全机密需求的场景，企业内部使用远程桌面的方式连接来访问目标主机地址或通过代理服转发到实际目标主机地址，在用户与目标主机实现通信连接后，用户可以对相应的设备进行任意翻阅以及修改，容易造成数据外泄，安全性较低。

发明内容

基于此，本发明的目的在于，提供一种基于远程桌面网关的控制方法、装置、设备以及存储介质，能够通过远程桌面网关对控制端发送的功能请求进行拦截，防止数据外泄，提高了远程桌面控制的安全性。该技术方案如下：

第一方面，本申请实施例提供了一种基于远程桌面网关的控制方法，包括以下步骤：

通过远程桌面网关获取控制端发送的通信请求，其中，所述通信请求包括控制端地址和宿主端地址；

根据所述控制端地址，建立所述远程桌面网关与所述控制端的通信连接，根据所述宿主端地址，建立所述远程桌面网关与所述宿主端的通信连接；

所述远程桌面网关获取控制端发送的功能请求，根据预设的RDP协议对所述功能请求进行解析，并进行合法性验证，获取验证结果；

若所述验证结果为非法，所述远程桌面网关对所述功能请求进行拦截；若所述验证结果为合法，所述远程桌面网关根据所述功能请求对所述宿主端发送控制指令，使所述宿主端执行所述控制指令。

第二方面，本申请实施例提供了一种基于远程桌面网关的控制装置，包括：

获取模块，用于通过远程桌面网关获取控制端发送的通信请求，其中，所述通信请求包括控制端地址和宿主端地址；

通信模块，用于根据所述控制端地址，建立所述远程桌面网关与所述控制端的通信连接，根据所述宿主端地址，建立所述远程桌面网关与所述宿主端的通信连接；

验证模块，用于所述远程桌面网关获取控制端发送的功能请求，根据预设的RDP协议对所述功能请求进行解析，并进行合法性验证，获取验证结果；

处理模块，用于若所述验证结果为非法，所述远程桌面网关对所述功能请求进行拦截；若所述验证结果为合法，所述远程桌面网关根据所述功能请求对所述宿主端发送控制指令，使所述宿主端执行所述控制指令。

第三方面，本申请实施例提供了一种设备，包括：处理器、存储器以及存储在所述存储器上并可在所述处理器上运行的计算机程序；所述计算机程序被所述处理器执行时实现如第一方面所述基于远程桌面网关的控制方法的步骤。

第四方面，本申请实施例提供了一种存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面所述的基于远程桌面网关的控制方法的步骤。

在本申请实施例中，能够根据安全需求，能够通过远程桌面网关对控制端发送的功能请求进行拦截，防止数据外泄，提高了远程桌面控制的安全性，且维护简单，降低了维护成本。