內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法、裝置及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及互聯(lián)網(wǎng)通信領(lǐng)域，特別涉及一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法、裝置及系統(tǒng)。
【背景技術(shù)】
[0002]在互聯(lián)網(wǎng)行業(yè)，安全是一個(gè)很重要的課題，客戶(hù)端由于安全方面的原因，往往被拒絕直接接入公司內(nèi)網(wǎng)?？蛻?hù)端一般是直連位于外網(wǎng)的開(kāi)發(fā)服務(wù)器進(jìn)行測(cè)試和調(diào)試的，這樣對(duì)于客戶(hù)端的問(wèn)題定位、修復(fù)來(lái)說(shuō)較為不便，如果客戶(hù)端能夠訪問(wèn)位于內(nèi)網(wǎng)的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，通過(guò)該內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器進(jìn)行測(cè)試和調(diào)試，則可以提高客戶(hù)端的問(wèn)題定位、修復(fù)的效率。
[0003]相關(guān)技術(shù)中，為了達(dá)到客戶(hù)端訪問(wèn)內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器的目的，外網(wǎng)和內(nèi)網(wǎng)通常沒(méi)有完全隔離，相互之間可以訪問(wèn)。
[0004]但是，由于外網(wǎng)和內(nèi)網(wǎng)沒(méi)有完全隔離，不法分子很容易滲透到內(nèi)網(wǎng)中，從而可以攻擊內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，這樣在達(dá)到客戶(hù)端訪問(wèn)內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器的目的的同時(shí)，無(wú)法保證內(nèi)網(wǎng)的安全。

【發(fā)明內(nèi)容】

[0005]為了解決在達(dá)到客戶(hù)端訪問(wèn)內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器的目的的同時(shí)，無(wú)法保證內(nèi)網(wǎng)的安全的問(wèn)題，本發(fā)明實(shí)施例提供了一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法、裝置及系統(tǒng)。所述技術(shù)方案如下:
[0006]第一方面，提供一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法，所述方法包括:
[0007]位于內(nèi)網(wǎng)與外網(wǎng)之間的隔離服務(wù)器接收位于所述外網(wǎng)的接入層服務(wù)器發(fā)送的請(qǐng)求包，所述請(qǐng)求包為位于所述外網(wǎng)的客戶(hù)端發(fā)送給所述接入層服務(wù)器的；
[0008]所述隔離服務(wù)器采用網(wǎng)絡(luò)隔離技術(shù)檢測(cè)所述請(qǐng)求包是否滿足訪問(wèn)條件；
[0009]若所述請(qǐng)求包滿足所述訪問(wèn)條件，所述隔離服務(wù)器將所述請(qǐng)求包發(fā)送至位于所述內(nèi)網(wǎng)的目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，以使得所述目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器對(duì)所述請(qǐng)求包進(jìn)行響應(yīng)，所述目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器是所述客戶(hù)端請(qǐng)求訪問(wèn)的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器。
[0010]第二方面，提供一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)裝置，用于隔離服務(wù)器，所述隔離服務(wù)器位于內(nèi)網(wǎng)與外網(wǎng)之間，所述裝置包括:
[0011]第一接收模塊，用于接收位于所述外網(wǎng)的接入層服務(wù)器發(fā)送的請(qǐng)求包，所述請(qǐng)求包為位于所述外網(wǎng)的客戶(hù)端發(fā)送給所述接入層服務(wù)器的；
[0012]隔離模塊，用于采用網(wǎng)絡(luò)隔離技術(shù)檢測(cè)所述請(qǐng)求包是否滿足訪問(wèn)條件；
[0013]第一發(fā)送模塊，用于在所述請(qǐng)求包滿足所述訪問(wèn)條件時(shí)，將所述請(qǐng)求包發(fā)送至位于所述內(nèi)網(wǎng)的目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，以使得所述目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器對(duì)所述請(qǐng)求包進(jìn)行響應(yīng)，所述目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器是所述客戶(hù)端請(qǐng)求訪問(wèn)的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器。
[0014]第三方面，提供一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)系統(tǒng)，所述系統(tǒng)包括:
[0015]位于內(nèi)網(wǎng)的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器；
[0016]位于外網(wǎng)的網(wǎng)絡(luò)接入服務(wù)器；
[0017]以及，位于內(nèi)網(wǎng)與外網(wǎng)之間的隔離服務(wù)器，所述隔離服務(wù)器第二方面所述的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)裝置。
[0018]本發(fā)明提供的技術(shù)方案帶來(lái)的有益效果是:
[0019]本發(fā)明提供的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法、裝置及系統(tǒng)，由于在內(nèi)網(wǎng)與外網(wǎng)之間設(shè)置了隔離服務(wù)器，該隔離服務(wù)器采用網(wǎng)絡(luò)隔離技術(shù)檢測(cè)請(qǐng)求包是否滿足訪問(wèn)條件，在請(qǐng)求包滿足訪問(wèn)條件時(shí)，才將請(qǐng)求包發(fā)送至位于內(nèi)網(wǎng)的目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，在保證客戶(hù)端訪問(wèn)內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器的同時(shí)，實(shí)現(xiàn)了內(nèi)網(wǎng)與外網(wǎng)之間的網(wǎng)絡(luò)隔離。
【附圖說(shuō)明】
[0020]為了更清楚地說(shuō)明本發(fā)明實(shí)施例中的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0021]圖1是本發(fā)明實(shí)施例提供的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法所涉及的一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)系統(tǒng)的結(jié)構(gòu)示意圖；
[0022]圖2是本發(fā)明實(shí)施例提供的一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法的流程圖；
[0023]圖3是本發(fā)明實(shí)施例提供的圖1所示的網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)系統(tǒng)的具體結(jié)構(gòu)示意圖；
[0024]圖4是本發(fā)明實(shí)施例提供的另一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法的流程圖；
[0025]圖5是本發(fā)明實(shí)施例提供的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法所涉及的另一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)系統(tǒng)的結(jié)構(gòu)示意圖；
[0026]圖6是本發(fā)明實(shí)施例提供的一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)裝置的結(jié)構(gòu)示意圖；
[0027]圖7是本發(fā)明實(shí)施例提供的另一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)裝置的結(jié)構(gòu)示意圖；
[0028]圖8是本發(fā)明實(shí)施例提供的又一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)裝置的結(jié)構(gòu)示意圖；
[0029]圖9是本發(fā)明實(shí)施例提供的一種服務(wù)器的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0030]為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合附圖對(duì)本發(fā)明實(shí)施方式作進(jìn)一步地詳細(xì)描述。
[0031]請(qǐng)參考圖1，其示出了本發(fā)明實(shí)施例提供的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法所涉及的一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)系統(tǒng)的結(jié)構(gòu)示意圖。該內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)系統(tǒng)包括位于內(nèi)網(wǎng)的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器00 ;位于外網(wǎng)的網(wǎng)絡(luò)接入服務(wù)器01 ;以及，位于內(nèi)網(wǎng)與外網(wǎng)之間的隔離服務(wù)器02，在本發(fā)明實(shí)施例中，內(nèi)網(wǎng)與外網(wǎng)之間的區(qū)域可以稱(chēng)為隔離區(qū)，隔離服務(wù)器02位于隔離區(qū)內(nèi)，該隔離區(qū)與內(nèi)網(wǎng)和外網(wǎng)均采用開(kāi)策略，即位于內(nèi)網(wǎng)的裝置可以訪問(wèn)隔離區(qū)中的隔離服務(wù)器02，位于外網(wǎng)的裝置也可以訪問(wèn)隔離區(qū)中的隔離服務(wù)器02，隔離區(qū)可以在客戶(hù)端訪問(wèn)內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器時(shí)，實(shí)現(xiàn)內(nèi)網(wǎng)與外網(wǎng)之間的網(wǎng)絡(luò)隔離。
[0032]需要說(shuō)明的是，外網(wǎng)、內(nèi)網(wǎng)是根據(jù)互聯(lián)網(wǎng)的接入方式不同而劃分得到的，其中，夕卜網(wǎng)也稱(chēng)廣域網(wǎng)(英文:Wide Area Network ;簡(jiǎn)稱(chēng):WAN)、遠(yuǎn)程網(wǎng)(英文:long haul network)或公網(wǎng)，外網(wǎng)通?？缃雍艽蟮奈锢矸秶?，所覆蓋的范圍從幾十公里到幾千公里，它能連接多個(gè)城市或國(guó)家，或橫跨幾個(gè)洲并能提供遠(yuǎn)距離通信，形成國(guó)際性的遠(yuǎn)程網(wǎng)絡(luò)。外網(wǎng)的接入方式為:通過(guò)外網(wǎng)上網(wǎng)的裝置得到的互聯(lián)網(wǎng)協(xié)議(英文-1nternet Protocol ;簡(jiǎn)稱(chēng):IP)地址是互聯(lián)網(wǎng)上的非保留地址，位于外網(wǎng)中的裝置和互聯(lián)網(wǎng)上的其他裝置可隨意互相訪問(wèn)；內(nèi)網(wǎng)一般指局域網(wǎng)，局域網(wǎng)(英文:Local Area Network ;簡(jiǎn)稱(chēng):LAN)是指在某一區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。內(nèi)網(wǎng)的接入方式為:通過(guò)內(nèi)網(wǎng)上網(wǎng)的裝置得到的IP地址是互聯(lián)網(wǎng)上的保留地址，例如，保留地址可以有如下3種形式:1)10.X.x.x ；2)172.16.x.x至172.31.x.x;3) 192.168.x.X。通常內(nèi)網(wǎng)的裝置以網(wǎng)絡(luò)地址轉(zhuǎn)換(英文！Network AddressTranslat1n;簡(jiǎn)稱(chēng):NAT)協(xié)議，通過(guò)一個(gè)公共的網(wǎng)關(guān)訪問(wèn)互聯(lián)網(wǎng)。內(nèi)網(wǎng)的裝置可向互聯(lián)網(wǎng)上的其他裝置發(fā)送連接請(qǐng)求，但互聯(lián)網(wǎng)上其他的裝置無(wú)法向內(nèi)網(wǎng)的裝置發(fā)送連接請(qǐng)求。開(kāi)發(fā)服務(wù)器可以進(jìn)行客戶(hù)端的功能的開(kāi)發(fā)與檢測(cè)等等，開(kāi)發(fā)服務(wù)器可以位于內(nèi)網(wǎng)或外網(wǎng)中，本發(fā)明實(shí)施例中位于內(nèi)網(wǎng)的開(kāi)發(fā)服務(wù)器稱(chēng)為內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，位于外網(wǎng)的開(kāi)發(fā)服務(wù)器稱(chēng)為外網(wǎng)開(kāi)發(fā)服務(wù)器，內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器的權(quán)限比外網(wǎng)開(kāi)發(fā)服務(wù)器的權(quán)限高，可以對(duì)客戶(hù)端進(jìn)行多種測(cè)試和調(diào)試。其中，調(diào)試，指的是通過(guò)工具進(jìn)行異?；蛘邤?shù)據(jù)的查看跟蹤，主要是用于查看程序在執(zhí)行關(guān)鍵部的數(shù)據(jù)，或者查看斷點(diǎn)處異常通知，以解決問(wèn)題。測(cè)試指的是一系列方法，或者程序流程，主要體現(xiàn)在測(cè)試用例上，測(cè)試主要是為了發(fā)現(xiàn)問(wèn)題，調(diào)試主要是在發(fā)現(xiàn)問(wèn)題之后進(jìn)行問(wèn)題的解決。網(wǎng)絡(luò)接入服務(wù)器(英文:Network Attached Server ;縮寫(xiě):NAS)是遠(yuǎn)程訪問(wèn)接入裝置，它可以完成遠(yuǎn)程接入、實(shí)現(xiàn)撥號(hào)虛擬專(zhuān)網(wǎng)(英文:VirtualPrivate Dial 一 up Networks ;簡(jiǎn)稱(chēng):VPDN)、構(gòu)建企業(yè)內(nèi)部互聯(lián)網(wǎng)等網(wǎng)絡(luò)應(yīng)用。
[0033]本發(fā)明實(shí)施例提供一種內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器訪問(wèn)方法，如圖2所示，方法包括:
[0034]步驟101、位于內(nèi)網(wǎng)與外網(wǎng)之間的隔離服務(wù)器接收位于外網(wǎng)的接入層服務(wù)器發(fā)送的請(qǐng)求包，該請(qǐng)求包為位于外網(wǎng)的客戶(hù)端發(fā)送給接入層服務(wù)器的。
[0035]步驟102、隔離服務(wù)器采用網(wǎng)絡(luò)隔離技術(shù)檢測(cè)請(qǐng)求包是否滿足訪問(wèn)條件。
[0036]步驟103、若請(qǐng)求包滿足訪問(wèn)條件，隔離服務(wù)器將請(qǐng)求包發(fā)送至位于內(nèi)網(wǎng)的目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，以使得目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器對(duì)請(qǐng)求包進(jìn)行響應(yīng)，目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器是客戶(hù)端請(qǐng)求訪問(wèn)的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器。
[0037]綜上所述，由于在內(nèi)網(wǎng)與外網(wǎng)之間設(shè)置了隔離服務(wù)器，該隔離服務(wù)器采用網(wǎng)絡(luò)隔離技術(shù)檢測(cè)請(qǐng)求包是否滿足訪問(wèn)條件，在請(qǐng)求包滿足訪問(wèn)條件時(shí)，才將請(qǐng)求包發(fā)送至位于內(nèi)網(wǎng)的目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，在保證客戶(hù)端訪問(wèn)內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器的同時(shí)，實(shí)現(xiàn)了內(nèi)網(wǎng)與外網(wǎng)之間的網(wǎng)絡(luò)隔離。
[0038]可選的，隔離服務(wù)器上設(shè)置有至少一個(gè)TCP中轉(zhuǎn)器，至少一個(gè)TCP中轉(zhuǎn)器與位于內(nèi)網(wǎng)中的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器對(duì)應(yīng)，
[0039]位于內(nèi)網(wǎng)與外網(wǎng)之間的隔離服務(wù)器接收位于外網(wǎng)的接入層服務(wù)器發(fā)送的請(qǐng)求包，包括:
[0040]隔離服務(wù)器通過(guò)目的TCP中轉(zhuǎn)器接收接入層服務(wù)器發(fā)送的請(qǐng)求包，目的TCP中轉(zhuǎn)器是接入層服務(wù)器根據(jù)請(qǐng)求包攜帶的目的地址確定的TCP中轉(zhuǎn)器；
[0041]隔離服務(wù)器將請(qǐng)求包發(fā)送至位于內(nèi)網(wǎng)的目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器，包括:
[0042]隔離服務(wù)器通過(guò)目的TCP中轉(zhuǎn)器將請(qǐng)求包發(fā)送至目的內(nèi)網(wǎng)開(kāi)發(fā)服務(wù)器。
[0043]可選的，方法還包括:
[0044]隔離服務(wù)器檢測(cè)是否存在掃描機(jī)對(duì)隔離服務(wù)器的進(jìn)行端口掃描；
[0045]若檢測(cè)到存在掃描機(jī)對(duì)隔離服務(wù)器進(jìn)行端口掃描，隔離服務(wù)器生成用于指示存在網(wǎng)絡(luò)威脅的告