一种基于操作系统桌面的VPN连接分离方法

摘要

本发明涉及一种基于操作系统桌面的VPN连接分离方法，其包括以下步骤：1)在企业内网前端设置一个安全代理设备；2)当客户机上的某个应用程序要访问VPN连接时，客户机先从安全代理设备上下载VPN代理程序；3)VPN代理程序在接收到访问请求后，先追溯发起该访问的应用程序，然后枚举该应用程序的运行窗口，再根据窗口找到其对应的桌面；4)VPN代理程序对该桌面是否为虚拟桌面进行判断；5)如果该桌面为虚拟桌面，则VPN代理程序允许该应用程序访问VPN连接；如果该桌面为真实桌面，则VPN代理程序拒绝该应用程序访问VPN连接。本发明使只有在Symantec虚拟桌面里运行的应用程序才可以通过VPN连接访问企业内部网络资源，而运行在操作系统的真实桌面内的其它应用程序将被禁止访问VPN连接，从而达到保护企业敏感资料的目的。

主权项

一种基于操作系统桌面的VPN连接分离方法，其包括以下步骤：1)在企业内网前端设置一个安全代理设备，客户机通过互联网先连接到安全代理设备，安全代理设备再连接到企业内网；2)当客户机上的某个应用程序要访问VPN时，客户机先从安全代理设备下载VPN代理程序，然后通过VPN代理程序与安全代理设备建立起VPN；3)VPN代理程序在接收到访问请求后，先追溯发起该访问的应用程序，然后枚举该应用程序的运行窗口，再根据窗口找到其对应的桌面；4)VPN代理程序对该桌面是否为虚拟桌面进行判断；5)如果该应用程序所运行的桌面为虚拟桌面，则VPN代理程序允许该应用程序访问VPN；如果该应用程序所运行的桌面为真实桌面，则VPN代理程序拒绝该应用程序访问VPN。