網(wǎng)絡(luò)隔離方法、裝置和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域，特別是涉及一種網(wǎng)絡(luò)隔離方法、裝置和系統(tǒng)。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)信息安全需求的不斷提升，越來(lái)越多的企事業(yè)單位都部署有兩個(gè)物理隔離網(wǎng)絡(luò)，內(nèi)網(wǎng)環(huán)境用于訪問(wèn)企業(yè)內(nèi)部辦公系統(tǒng)，外網(wǎng)環(huán)境用于滿足對(duì)外辦公需要，需要使用一套網(wǎng)絡(luò)隔離系統(tǒng)來(lái)有效保障單位內(nèi)部數(shù)據(jù)安全。
[0003]傳統(tǒng)的網(wǎng)絡(luò)隔離系統(tǒng)有的使用多臺(tái)主機(jī)分別接入內(nèi)外網(wǎng)絡(luò)，存在成本高、占用面積大、功耗高的問(wèn)題，有的雖然使用一套PC系統(tǒng)，但是在切換網(wǎng)絡(luò)時(shí)需要通過(guò)手動(dòng)修改主機(jī)IP或采用定制化主機(jī)帶有兩塊硬盤和兩張網(wǎng)卡，每塊硬盤裝有一個(gè)操作系統(tǒng)，每次切換網(wǎng)絡(luò)需要手動(dòng)重啟系統(tǒng)，操作繁瑣易用性低。

【發(fā)明內(nèi)容】

[0004]基于此，有必要針對(duì)上述問(wèn)題，提供一種能降低設(shè)備成本，便于操作的網(wǎng)絡(luò)隔離方法、裝置和系統(tǒng)。
[0005]—種網(wǎng)絡(luò)隔離方法，所述方法包括:
[0006]通過(guò)與網(wǎng)絡(luò)切換器當(dāng)前所在網(wǎng)絡(luò)對(duì)應(yīng)的預(yù)設(shè)地址接入對(duì)應(yīng)的第一虛擬服務(wù)器；
[0007]接收輸入的登錄信息，并將所述登錄信息發(fā)送給所述第一虛擬服務(wù)器，使所述第一虛擬服務(wù)器生成與所述登錄信息對(duì)應(yīng)的第一用戶會(huì)話并返回，所述第一用戶會(huì)話包括用于標(biāo)識(shí)用戶的第一會(huì)話標(biāo)識(shí)；
[0008]當(dāng)接收到所述第一用戶會(huì)話時(shí)，通過(guò)所述第一虛擬服務(wù)器運(yùn)行的第一虛擬機(jī)運(yùn)行虛擬桌面。
[0009]在其中一個(gè)實(shí)施例中，在所述通過(guò)網(wǎng)絡(luò)切換器接入與所述網(wǎng)絡(luò)切換器當(dāng)前所在網(wǎng)絡(luò)對(duì)應(yīng)的第一虛擬服務(wù)器的步驟之后，還包括:
[0010]接收所述第一虛擬服務(wù)器發(fā)送的配置界面；
[0011]在所述配置界面選擇是否啟用多網(wǎng)配置；
[0012]如果啟用多網(wǎng)配置，則接收輸入的其它網(wǎng)絡(luò)對(duì)應(yīng)的地址信息，并將所述地址信息保存。
[0013]在其中一個(gè)實(shí)施例中，所述方法還包括:
[0014]當(dāng)所述網(wǎng)絡(luò)切換器將當(dāng)前所在網(wǎng)絡(luò)由第一網(wǎng)絡(luò)切換至第二網(wǎng)絡(luò)時(shí)，保存所述第一用戶會(huì)話以及對(duì)應(yīng)所述第一用戶會(huì)話的第一虛擬桌面狀態(tài)，所述第一虛擬桌面狀態(tài)用于標(biāo)識(shí)運(yùn)行當(dāng)前虛擬桌面的虛擬機(jī)；
[0015]獲取與第二網(wǎng)絡(luò)對(duì)應(yīng)的地址，通過(guò)所述地址接入對(duì)應(yīng)的第二虛擬服務(wù)器；
[0016]查詢是否與所述第二虛擬服務(wù)器存在會(huì)話標(biāo)識(shí)相同的第二用戶會(huì)話，如果存在，則獲取與所述第二用戶會(huì)話對(duì)應(yīng)的第二虛擬桌面狀態(tài)，生成包含所述第二虛擬桌面狀態(tài)的桌面恢復(fù)請(qǐng)求并發(fā)送至第二虛擬服務(wù)器，使所述第二虛擬服務(wù)器獲取所述第二虛擬桌面狀態(tài)對(duì)應(yīng)的第二虛擬機(jī)以恢復(fù)運(yùn)行對(duì)應(yīng)的虛擬桌面，否則，接收輸入的登錄信息。
[0017]一種網(wǎng)絡(luò)隔離裝置，所述裝置包括:
[0018]接入模塊，用于通過(guò)與網(wǎng)絡(luò)切換器當(dāng)前所在網(wǎng)絡(luò)對(duì)應(yīng)的預(yù)設(shè)地址接入對(duì)應(yīng)的第一虛擬服務(wù)器；
[0019]發(fā)送模塊，用于接收輸入的登錄信息，并將所述登錄信息發(fā)送給所述第一虛擬服務(wù)器，使所述第一虛擬服務(wù)器生成與所述登錄信息對(duì)應(yīng)的第一用戶會(huì)話并返回，所述第一用戶會(huì)話包括用于標(biāo)識(shí)用戶的第一會(huì)話標(biāo)識(shí)；
[0020]運(yùn)行模塊，用于當(dāng)接收到所述第一用戶會(huì)話時(shí)，通過(guò)所述第一虛擬服務(wù)器運(yùn)行的第一虛擬機(jī)運(yùn)行虛擬桌面。
[0021]在其中一個(gè)實(shí)施例中，所述裝置還包括:
[0022]配置模塊，用于接收所述第一虛擬服務(wù)器發(fā)送的配置界面，在所述配置界面選擇是否啟用多網(wǎng)配置，如果啟用多網(wǎng)配置，則接收輸入的其它網(wǎng)絡(luò)對(duì)應(yīng)的地址信息，并將所述地址信息保存。
[0023]在其中一個(gè)實(shí)施例中，所述裝置還包括:
[0024]切換模塊，用于當(dāng)所述網(wǎng)絡(luò)切換器將當(dāng)前所在網(wǎng)絡(luò)由第一網(wǎng)絡(luò)切換至第二網(wǎng)絡(luò)時(shí)，保存所述第一用戶會(huì)話以及對(duì)應(yīng)所述第一用戶會(huì)話的第一虛擬桌面狀態(tài)，所述第一虛擬桌面狀態(tài)用于標(biāo)識(shí)運(yùn)行當(dāng)前虛擬桌面的虛擬機(jī)，獲取與第二網(wǎng)絡(luò)對(duì)應(yīng)的地址，通過(guò)所述地址接入對(duì)應(yīng)的第二虛擬服務(wù)器，查詢是否與所述第二虛擬服務(wù)器存在會(huì)話標(biāo)識(shí)相同的第二用戶會(huì)話，如果存在，則獲取與所述第二用戶會(huì)話對(duì)應(yīng)的第二虛擬桌面狀態(tài)，生成包含所述第二虛擬桌面狀態(tài)的桌面恢復(fù)請(qǐng)求并發(fā)送至第二虛擬服務(wù)器，使所述第二虛擬服務(wù)器獲取所述第二虛擬桌面狀態(tài)對(duì)應(yīng)的第二虛擬機(jī)以恢復(fù)運(yùn)行對(duì)應(yīng)的虛擬桌面，否則，接收輸入的登錄信息。
[0025]一種網(wǎng)絡(luò)隔離方法，所述方法包括:第一虛擬服務(wù)器接收終端通過(guò)與網(wǎng)絡(luò)切換器當(dāng)前所在網(wǎng)絡(luò)對(duì)應(yīng)的預(yù)設(shè)地址的接入；
[0026]接收終端發(fā)送的登錄信息，生成與所述登錄信息對(duì)應(yīng)的第一用戶會(huì)話并返回所述終端，所述第一用戶會(huì)話包括用于標(biāo)識(shí)用戶的第一會(huì)話標(biāo)識(shí)；
[0027]當(dāng)所述終端接收到所述第一用戶會(huì)話時(shí)，使所述終端通過(guò)第一虛擬服務(wù)器運(yùn)行的第一虛擬機(jī)運(yùn)行虛擬桌面。
[0028]在其中一個(gè)實(shí)施例中，在所述第一虛擬服務(wù)器接收終端通過(guò)與網(wǎng)絡(luò)切換器當(dāng)前所在網(wǎng)絡(luò)對(duì)應(yīng)的預(yù)設(shè)地址的接入的步驟之后，還包括:
[0029]發(fā)送配置界面至所述終端，使所述終端通過(guò)所述配置界面選擇是否啟用多網(wǎng)配置，并使所述終端選擇啟用多網(wǎng)配置時(shí)接收輸入的其它網(wǎng)絡(luò)對(duì)應(yīng)的地址信息，并將所述地址信息保存。
[0030]在其中一個(gè)實(shí)施例中，所述方法還包括:
[0031]當(dāng)所述網(wǎng)絡(luò)切換器將當(dāng)前所在網(wǎng)絡(luò)由第一網(wǎng)絡(luò)切換至第二網(wǎng)絡(luò)時(shí)，第二虛擬服務(wù)器接收終端通過(guò)與第二網(wǎng)絡(luò)對(duì)應(yīng)的地址的接入；
[0032]所述第二虛擬服務(wù)器接收桌面恢復(fù)請(qǐng)求，所述桌面恢復(fù)請(qǐng)求包括第二虛擬桌面狀態(tài)標(biāo)識(shí)；
[0033]根據(jù)所述第二虛擬桌面狀態(tài)標(biāo)識(shí)獲取對(duì)應(yīng)的第二虛擬機(jī)，使得所述終端通過(guò)所述第二虛擬機(jī)恢復(fù)運(yùn)行對(duì)應(yīng)的虛擬桌面。
[0034]一種網(wǎng)絡(luò)隔離裝置，所述裝置包括:
[0035]接入模塊，用于第一虛擬服務(wù)器接收終端通過(guò)與網(wǎng)絡(luò)切換器當(dāng)前所在網(wǎng)絡(luò)對(duì)應(yīng)的預(yù)設(shè)地址的接入；
[0036]生成模塊，用于接收終端發(fā)送的登錄信息，生成與所述登錄信息對(duì)應(yīng)的第一用戶會(huì)話并返回所述終端，所述第一用戶會(huì)話包括用于標(biāo)識(shí)用戶的第一會(huì)話標(biāo)識(shí)；
[0037]運(yùn)行模塊，用于當(dāng)所述終端接收到所述第一用戶會(huì)話時(shí)，使所述終端通過(guò)第一虛擬服務(wù)器運(yùn)行的第一虛擬機(jī)運(yùn)行虛擬桌面。
[0038]在其中一個(gè)實(shí)施例中，所述裝置還包括:
[0039]發(fā)送模塊，用于發(fā)送配置界面至所述終端，使所述終端通過(guò)所述配置界面選擇是否啟用多網(wǎng)配置，并使所述終端選擇啟用多網(wǎng)配置時(shí)接收輸入的其它網(wǎng)絡(luò)對(duì)應(yīng)的地址信息，并將所述地址信息保存。
[0040]在其中一個(gè)實(shí)施例中，所述裝置還包括:
[0041]恢復(fù)模塊，用于當(dāng)所述網(wǎng)絡(luò)切換器將當(dāng)前所在網(wǎng)絡(luò)由第一網(wǎng)絡(luò)切換至第二網(wǎng)絡(luò)時(shí)，第二虛擬服務(wù)器接收終端通過(guò)與第二網(wǎng)絡(luò)對(duì)應(yīng)的地址的接入，接收桌面恢復(fù)請(qǐng)求，所述桌面恢復(fù)請(qǐng)求包括第二虛擬桌面狀態(tài)標(biāo)識(shí)，根據(jù)所述第二虛擬桌面狀態(tài)標(biāo)識(shí)獲取對(duì)應(yīng)的第二虛擬機(jī)，使得所述終端通過(guò)所述第二虛擬機(jī)恢復(fù)運(yùn)行對(duì)應(yīng)的虛擬桌面。
[0042]一種網(wǎng)絡(luò)隔離系統(tǒng)，所述系統(tǒng)包括終端、網(wǎng)絡(luò)切換器、第一虛擬服務(wù)器；
[0043]所述終端用于通過(guò)與網(wǎng)絡(luò)切換器當(dāng)前所在網(wǎng)絡(luò)對(duì)應(yīng)的預(yù)設(shè)的地址接入對(duì)應(yīng)的第一虛擬服務(wù)器；
[0044]所述網(wǎng)絡(luò)切換器用于使不同的虛擬服務(wù)器位于不同的網(wǎng)絡(luò)并進(jìn)行網(wǎng)絡(luò)切換；
[0045]所述終端還用于接收輸入的登錄信息，并將所述登錄信息發(fā)送給所述第一虛擬服務(wù)器；
[0046]所述第一虛擬服務(wù)器用于生成與所述登錄信息對(duì)應(yīng)的第一用戶會(huì)話，保存所述第一用戶會(huì)話，并將所述第一用戶會(huì)話發(fā)送給所述終端，所述第一用戶會(huì)話包括用于標(biāo)識(shí)用戶的第一會(huì)話標(biāo)識(shí)；
[0047]所述終端還用于當(dāng)接收到所述第一用戶會(huì)話時(shí)，通過(guò)第一虛擬服務(wù)器運(yùn)行的第一虛擬機(jī)運(yùn)行虛擬桌面。
[0048]在其中一個(gè)實(shí)施例中，所述終端還用于接收第一虛擬服務(wù)器發(fā)送的配置界面，在所述配置界面選擇是否啟用多網(wǎng)配置，如果啟用多網(wǎng)配置，則接收輸入的其它網(wǎng)絡(luò)對(duì)應(yīng)的地址信息，并將所述地址信息保存。
[0049]在其中一個(gè)實(shí)施例中，所述系統(tǒng)還包括第二虛擬服務(wù)器，所述終端還用于當(dāng)所述網(wǎng)絡(luò)切換器將當(dāng)前所在網(wǎng)絡(luò)由第一網(wǎng)絡(luò)切換至第二網(wǎng)絡(luò)時(shí)，保存所述第一用戶會(huì)話以及對(duì)應(yīng)所述第一用戶會(huì)話的第一虛擬桌面狀態(tài)，所述第一虛擬桌面狀態(tài)用于標(biāo)識(shí)運(yùn)行當(dāng)前虛擬桌面的虛擬機(jī)，獲取與第二網(wǎng)絡(luò)對(duì)應(yīng)的地址，通過(guò)所述地址接入對(duì)應(yīng)的第二虛擬服務(wù)器，查詢是否與所述第二虛擬服務(wù)器存在會(huì)話標(biāo)識(shí)相同的第二用戶會(huì)話，如果存在，則獲取與所述第二用戶會(huì)話對(duì)應(yīng)的第二虛擬桌面狀態(tài)，生成包含所述第二虛擬桌面狀態(tài)的桌面恢復(fù)請(qǐng)求并發(fā)送至第二虛擬服務(wù)器；
[0050]所述第二虛擬服務(wù)器還用于根據(jù)所述第二虛擬桌面狀態(tài)標(biāo)識(shí)獲取對(duì)應(yīng)的第二虛擬機(jī)，使得所述終端通過(guò)所述第二虛擬機(jī)恢復(fù)運(yùn)行對(duì)應(yīng)的虛擬桌面。
[0051]在其中一個(gè)實(shí)施例中，所述終端為瘦客戶機(jī)或裝有安全應(yīng)用的終端，所述安全應(yīng)用用于限制所述第一虛擬服務(wù)器或第二虛擬服務(wù)器發(fā)送給終端的數(shù)據(jù)。
[0052]上述網(wǎng)絡(luò)隔離方法、裝置和系統(tǒng)，通過(guò)與網(wǎng)絡(luò)切換器當(dāng)前所在網(wǎng)絡(luò)對(duì)應(yīng)的預(yù)設(shè)地址接入對(duì)應(yīng)的第一虛擬服務(wù)器，接收輸入的登錄信息，并將登錄信息發(fā)送給第一虛擬服務(wù)器，使第一虛擬服務(wù)器生成與登錄信息對(duì)應(yīng)的第一用戶會(huì)話并返回，第一用戶會(huì)話包括用于標(biāo)識(shí)用戶的第一會(huì)話標(biāo)識(shí)，