专利交易市场

本发明实施例适用于安全防护中的访问控制，公开了一种内网访问方法及相关装置，所述方法包括：内网防火墙分配设备在接收到内网连接请求时，触发所述移动无线接入设备与针对所述目标内网部署的各个内网防火墙之间的网络延迟的测试；所述内网防火墙分配设备获取所述网络延迟，并将最小的网络延迟对应的防火墙确定为第一内网防火墙；所述内网防火墙分配设备将所述第一内网防火墙的第一IP地址发送给所述移动无线接入设备，以使在所述无线接入设备根据所述第一IP地址与所述第一内网防火墙建立连接后，为用户终端提供访问目标内网的服务。通过本发明可以提高针对目标内网的访问效率。

本发明实施例适用于安全防护中的访问控制，公开了一种内网访问方法及相关装置，所述方法包括：移动无线接入设备根据内网防火墙分配的第一内网防火墙的第一IP地址，向第一内网防火墙发送携带接入设备数字证书的防火墙连接请求，第一内网防火墙根据所述接入设备数字证书中携带的发布方信息，确定所述接入设备数字证书的证书发布方，并使用发布方公钥对所述接入设备数字证书中的数字签名进行解密得到证书指纹，使用指定的哈希算法对所述接入设备数字证书进行哈希计算得到数字证书哈希值，第一内网防火墙在确定计算得到的数字证书哈希值与接入设备证书指纹一致时建立与移动无线接入设备的连接。通过本发明可以提高针对目标内网的访问效率和安全性。

本发明实施例适用于安全防护中的访问控制，公开了一种内网访问方法及相关装置，所述方法包括：内网防火墙分配设备获取移动无线接入设备对目标内网进行访问的计划行程信息；内网防火墙分配设备确定为所述移动无线接入设备分配的第一内网防火墙；内网防火墙分配设备在确定满足行程节点条件时，将所述第一内网防火墙的第一IP地址发送给所述移动无线接入设备，以使所述移动无线接入设备与所述第一内网防火墙建立连接，并断开与第二内网防火墙的连接，实现了与移动无线接入设备所连接的内网防火墙的切换。通过本发明可以实现根据移动无线接入设备的计划行程信息为移动无线接入设备推荐切换所连接的内网防火墙，保证了用户对目标内网进行访问的网络质量。