[发明专利]用户私有网络内网互通方法、系统、计算机和存储介质

说明书

本申请涉及一种用户私有网络内网互通方法、系统、计算机和存储介质，该方法包括获取一键部署agent的一键安装包，并存储一键安装包至文件服务器中；通过agent构建针对用户私有网络内proxy主机的SAAS服务代理；接收SAAS服务的监控agent安装脚本修改指令，控制SAAS服务指定服务端地址；接收用户业务主机自动指定服务端地址为SAAS服务端的指令；控制所述用户业务主机自动通过proxy主机代理的地址。通过本申请，解决相关技术中现有镜像类安全产品实现SAAS化需将业务主机暴露在公网的风险，以及需通过在客户业务网络增设镜像部署虚拟机导致消耗客户资源太严重的问题；能够实现安全产品服务既能享受传统内网部署所具备的安全性又能兼容SAAS化的便利，且减少客户资源消耗。

技术领域

本申请涉及网络安全服务的技术领域，特别是涉及一种用户私有网络内网互通方法、系统、计算机和存储介质。

背景技术

网络化的时代使得每个企业的系统都面临着或多或少的网络安全威胁，系统安全是每个系统能否正常运转的关键；企业所面临的安全威胁主要源于 Internet，各种系统安全漏洞无处不在、攻击日趋复杂化以及黑客的团队化，网络安全已成为每一个企业都必须面对的一大难题。传统网络安全行业提供安全服务的方式是将安全产品软件封装成镜像文件，用户使用时在虚拟机中通过镜像文件将其恢复成可以直接使用的安全产品软件，以实现网络安全防护。

目前，部分传统镜像类安全产品已经实现SAAS化，SAAS的基本特征决定了系统安全的重要性。SAAS系统和传统自建的系统之间有一个重要的区别,就是标准的SAAS系统是多重租赁的,也就是多个不同的企业共用一套软件和数据库平台,数据由用户管理,企业用户的所有业务数据都存储在作为企业核心数据的SAAS供应商上,数据的安全性完全取决于系统的设计和为此建立的安全保证体系。但是，用户如果从使用镜像模式的安全产品转变为使用SAAS服务的形式，通常需要解决将用户业务主机的网络和SAAS安全服务的网络打通问题；然而，SAAS服务一般是部署在公网上的，那么一般来说需要将用户业务主机也暴露在公网上，这一操作势必会引发一系列的安全问题。

随着业务的拓展、市场需求的丰富，但由于镜像类安全产品实现SAAS化需将业务主机暴露在公网的风险，导致SAAS服务并没有很顺利的推广。并且，因为镜像类安全产品实现SAAS化需通过在客户业务网络增设镜像部署虚拟机实现安全防护，导致消耗客户资源太严重，同比减少很多竞争优势。

因此，如何实现安全产品服务既能享受传统内网部署所具备的安全性又能兼容SAAS化的便利，且减少客户资源消耗，是一个亟待解决的研究课题。

发明内容

本申请实施例提供了一种用户私有网络内网互通方法、系统、计算机和存储介质，以至少解决相关技术中现有镜像类安全产品实现SAAS化需将业务主机暴露在公网的风险，以及需通过在客户业务网络增设镜像部署虚拟机导致消耗客户资源太严重的问题。

第一方面，本申请实施例提供了一种用户私有网络内网互通方法，其包括：

获取一键部署agent的一键安装包，并存储所述一键安装包至文件服务器中；

通过所述agent构建针对用户私有网络内proxy主机的SAAS服务代理；

接收所述SAAS服务的监控agent安装脚本修改指令，控制所述SAAS服务指定服务端地址；

接收用户业务主机自动指定所述服务端地址为SAAS服务端的指令；

控制所述用户业务主机自动通过所述proxy主机代理的地址。

在其中一些实施例中，所述获取一键部署agent的安装包的步骤包括：

接收指定代理规则配置文件；

集成所述指定代理规则配置文件，生成所述agent的一键安装包；