预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共22页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113824791A(43)申请公布日2021.12.21(21)申请号202111115796.1(22)申请日2021.09.23(71)申请人深信服科技股份有限公司地址518055广东省深圳市南山区学苑大道1001号南山智园A1栋一层(72)发明人刘延辉(74)专利代理机构深圳市深佳知识产权代理事务所(普通合伙)44285代理人陈彦如(51)Int.Cl.H04L29/08(2006.01)H04L29/12(2006.01)权利要求书2页说明书11页附图8页(54)发明名称一种访问控制方法、装置、设备及可读存储介质(57)摘要本申请公开了一种访问控制方法、装置、设备及可读存储介质。本申请公开的方法应用于访问控制平台纳管的任一个节点,节点能够通过各内网中的ZTNA连接器与各内网分别连接,包括:获取外网终端发送的访问请求;确定访问请求访问的目标内网中的目标ZTNA连接器;将访问请求发送至目标ZTNA连接器,以使目标ZTNA连接器将访问请求传输至目标内网。本申请用ZTNA代替VPN,具有接入连接数可灵活调整等优点。同时使用访问控制平台中的任一节点作为各内网的连接中转站,能够将所有流量引流至访问控制平台,克服了终端必须基于HTTP/HTTPS协议进行访问的限制,提高了远程接入服务的通用性和灵活性。本申请提供的一种访问控制装置、设备及可读存储介质,也同样具有上述技术效果。CN113824791ACN113824791A权利要求书1/2页1.一种访问控制方法,其特征在于,应用于访问控制平台纳管的任一个节点,所述节点能够通过各内网中的ZTNA连接器与各内网分别连接,包括:获取外网终端发送的访问请求;确定所述访问请求访问的目标内网中的目标ZTNA连接器;将所述访问请求发送至所述目标ZTNA连接器,以使所述目标ZTNA连接器将所述访问请求传输至所述目标内网。2.根据权利要求1所述的访问控制方法,其特征在于,所述获取外网终端发送的访问请求,包括:接收引流器转发的所述访问请求;所述引流器与所述外网终端和所述节点连接,且能够收集所述外网终端向所述目标内网发起的所述访问请求。3.根据权利要求1所述的访问控制方法,其特征在于,所述确定所述访问请求访问的目标内网中的目标ZTNA连接器之前,还包括:获取所述节点对应的DNS服务器对所述访问请求的解析结果;若基于所述解析结果确定所述访问请求携带的域名为与所述节点连接的任一内网的域名,则执行所述确定所述访问请求访问的目标内网中的目标ZTNA连接器;将所述访问请求发送至所述目标ZTNA连接器,以使所述目标ZTNA连接器将所述访问请求传输至所述目标内网的步骤;否则,将所述访问请求传输至公网。4.根据权利要求2所述的访问控制方法,其特征在于,所述将所述访问请求发送至所述目标ZTNA连接器,包括:建立所述节点与所述目标ZTNA连接器之间的SSL连接,通过所述SSL连接将所述访问请求发送至所述目标ZTNA连接器。5.根据权利要求4所述的访问控制方法,其特征在于,所述通过所述SSL连接将所述访问请求发送至所述目标ZTNA连接器之后,还包括:通过所述SSL连接接收所述目标ZTNA连接器收集的内网响应数据;传输所述内网响应数据至所述外网终端。6.根据权利要求1所述的访问控制方法,其特征在于,所述确定所述访问请求访问的目标内网中的目标ZTNA连接器,包括:根据所述访问请求携带的域名确定所述目标ZTNA连接器。7.根据权利要求1至6任一项所述的访问控制方法,其特征在于,所述将所述访问请求发送至所述目标ZTNA连接器,以使所述目标ZTNA连接器将所述访问请求传输至所述目标内网之前,还包括:若所述目标内网的接入连接数不大于预设阈值,则执行所述将所述访问请求发送至所述目标ZTNA连接器,以使所述目标ZTNA连接器将所述访问请求传输至所述目标内网的步骤;否则,等待预设时长后重试。8.根据权利要求1至6任一项所述的访问控制方法,其特征在于,所述将所述访问请求发送至所述目标ZTNA连接器,以使所述目标ZTNA连接器将所述访问请求传输至所述目标内网之后,还包括:若其他内网与所述目标内网具有相同标识信息,则建立所述外网终端与所述其他内网中的目标ZTNA连接器之间的通信连接;所述其他内网与所述访问控制平台纳管的任一节点2CN113824791A权利要求书2/2页连接。9.根据权利要求1至6任一项所述的访问控制方法,其特征在于,所述节点与任一个内网建立连接的过程包括:获取任一个内网中的ZTNA连接器生成的接入码,并对所述接入码进行验证,若验证通过,则与该内网中的ZTNA连接器建立通信连接,以与该内网建立连接。10.根据权利要求1至6任一项所述的访问控制方法,其特征在于