【摘要】 本发明涉及一种基于操作系统桌面的VPN连接分离方法，其包括以下步骤：1)在企业内网前端设置一个安全代理设备；2)当客户机上的某个应用程序要访问VPN连接时，客户机先从安全代理设备上下载VPN代理程序；3)VPN代理程序在接收到访问请求后，先追溯发起该访问的应用程序，然后枚举该应用程序的运行窗口，再根据窗口找到其对应的桌面；4)VPN代理程序对该桌面是否为虚拟桌面进行判断；5)如果该桌面为虚拟桌面，则VPN代理程序允许该应用程序访问VPN连接；如果该桌面为真实桌面，则VPN代理程序拒绝该应用程序访问VPN连接。本发明使只有在Symantec虚拟桌面里运行的应用程序才可以通过VPN连接访问企业内部网络资源，而运行在操作系统的真实桌面内的其它应用程序将被禁止访问VPN连接，从而达到保护企业敏感资料的目的。 【专利类型】发明授权 【申请人】华耀环宇科技(北京)有限公司 【申请人类型】企业 【申请人地址】100016 北京市朝阳区霄云路26号鹏润大厦A2308 【申请人地区】中国 【申请人城市】北京市 【申请人区县】朝阳区 【申请号】CN200810102498.7 【申请日】2008-03-21 【申请年份】2008 【公开公告号】CN101242261B 【公开公告日】2010-08-04 【公开公告年份】2010 【授权公告号】CN101242261B 【授权公告日】2010-08-04 【授权公告年份】2010.0 【IPC分类号】H04L9/00; H04L12/02 【发明人】胡延锐; 陈阅; 苗磊 【主权项内容】一种基于操作系统桌面的VPN连接分离方法，其包括以下步骤：1)在企业内网前端设置一个安全代理设备，客户机通过互联网先连接到安全代理设备，安全代理设备再连接到企业内网；2)当客户机上的某个应用程序要访问VPN时，客户机先从安全代理设备下载VPN代理程序，然后通过VPN代理程序与安全代理设备建立起VPN；3)VPN代理程序在接收到访问请求后，先追溯发起该访问的应用程序，然后枚举该应用程序的运行窗口，再根据窗口找到其对应的桌面；4)VPN代理程序对该桌面是否为虚拟桌面进行判断；5)如果该应用程序所运行的桌面为虚拟桌面，则VPN代理程序允许该应用程序访问VPN；如果该应用程序所运行的桌面为真实桌面，则VPN代理程序拒绝该应用程序访问VPN。 【当前权利人】北京华耀科技有限公司 【当前专利权人地址】北京市朝阳区亮马桥路甲40号二十一世纪大厦10层1001-1017室 【被引证次数】1 【被他引次数】1.0 【家族被引证次数】14
