一种基于操作系统桌面的ＶＰＮ连接分离方法技术方案

本发明专利技术涉及一种基于操作系统桌面的ＶＰＮ连接分离方法，其包括以下步骤：１）在企业内网前端设置一个安全代理设备；２）当客户机上的某个应用程序要访问ＶＰＮ连接时，客户机先从安全代理设备上下载ＶＰＮ代理程序；３）ＶＰＮ代理程序在接收到访问请求后，先追溯发起该访问的应用程序，然后枚举该应用程序的运行窗口，再根据窗口找到其对应的桌面；４）ＶＰＮ代理程序对该桌面是否为虚拟桌面进行判断；５）如果该桌面为虚拟桌面，则ＶＰＮ代理程序允许该应用程序访问ＶＰＮ连接；如果该桌面为真实桌面，则ＶＰＮ代理程序拒绝该应用程序访问ＶＰＮ连接。本发明专利技术使只有在Ｓｙｍａｎｔｅｃ虚拟桌面里运行的应用程序才可以通过ＶＰＮ连接访问企业内部网络资源，而运行在操作系统的真实桌面内的其它应用程序将被禁止访问ＶＰＮ连接，从而达到保护企业敏感资料的目的。

【技术实现步骤摘要】

【技术保护点】
一种基于操作系统桌面的ＶＰＮ连接分离方法，其包括以下步骤：１）在企业内网前端设置一个安全代理设备，客户机通过互联网先连接到安全代理设备，安全代理设备再连接到企业内网；２）当客户机上的某个应用程序要访问ＶＰＮ连接时，客户机先从安全代理设备下载ＶＰＮ代理程序，然后通过ＶＰＮ代理程序与安全代理设备建立起ＶＰＮ连接；３）ＶＰＮ代理程序在接收到访问请求后，先追溯发起该访问的应用程序，然后枚举该应用程序的运行窗口，再根据窗口找到其对应的桌面；４）ＶＰＮ代理程序对该桌面是否为虚拟桌面进行判断；５）如果该应用程序所运行的桌面为虚拟桌面，则ＶＰＮ代理程序允许该应用程序访问ＶＰＮ连接；如果该应用程序所运行的桌面为真实桌面，则ＶＰＮ代理程序拒绝该应用程序访问ＶＰＮ连接。

【技术特征摘要】

【专利技术属性】
技术研发人员：胡延锐，陈阅，苗磊，
申请(专利权)人：华耀环宇科技北京有限公司，
类型：发明
国别省市：11[中国|北京]