[发明专利]一种安全远程接入技术及其网关

摘要

本发明涉及一种安全远程接入技术及其安全远程接入网关，包括如下步骤：SSL监听服务模块将来自广域网的SSL握手请求转发身份认证模块，用户的请求通过认证后，由客户端安全检测模块对远程接入客户机进行安全监测，通过安全监测后，由请求处理模块对用户请求进行分类处理；对访问内部局域网的请求，则转向访问控制模块，判断为有权限的访问请求，则根据权限，进入内部局域网的不同服务平台。本发明提供了多层次的安全防护手段，能更好消除终端机器的接入给内部局域网带来的安全隐患。本发明部署和维护成本低，应用方便，有良好的市场推广前景。

主权项

1、一种安全远程接入技术，其特征在于，包括如下步骤：SSL监听服务模块侦听到来自广域网的SSL握手请求后，转发用户的身份认证请求，以及处理所有的https数据包；身份认证模块对上述转发的请求进行身份认证，通过认证后，进入下一步，否则拒绝用户请求；由客户端安全检测模块对远程接入客户机进行安全监测，通过安全监测后，进入下一步，否则拒绝用户请求；通过请求处理模块对用户请求进行分类处理：对于Web应用请求，则转入WEB应用处理模块，进入WEB页面；对访问内部局域网的请求，则转向访问控制模块；访问控制模块通过从策略库中获取用户的访问策略，对用户请求进行访问控制判断，判断为无权限的访问请求，拒绝用户请求，判断为有权限的访问请求，则转向内部应用处理模块，针对用户提供的不同权限，进入内部局域网的不同服务平台。