[发明专利]一种基于虚拟专用网隧道的报文发送方法及客户端

权利要求书

1.一种基于虚拟专用网隧道的报文发送方法，其特征是，所述的方法包括以下步骤：

通过VPN隧道从VPN网关接收资源信息；

接收报文，并从接收的报文中获取报文信息；

将所述报文信息与所述资源信息进行匹配；

截取报文信息与资源信息相匹配的报文，通过所述的VPN隧道将所述相匹配的报文发送给所述VPN网关。

2.根据权利要求1所述的方法，其特征是，所述的资源信息包括：内网网站的地址信息和端口信息。

3.根据权利要求1所述的方法，其特征是，所述的报文信息包括：所述报文的目的地址信息和目的端口信息。

4.根据权利要求1所述的方法，其特征是，所述的将所述的报文信息与所述的资源信息进行匹配包括：

将所述的报文信息与所述的资源信息进行一致性对比，如果一致则所述的报文信息与资源信息相匹配；如果不一致，则所述的报文信息与资源信息不相匹配，并将不相匹配的报文从接收的报文中截取并丢弃。

5.根据权利要求2所述的方法，其特征是，所述的资源信息还包括：所述VPN网关的访问控制策略信息，所述的将所述的报文信息与所述的资源信息进行匹配包括：

将所述的报文信息与所述的VPN网关的访问控制策略信息进行一致性对比，如果一致则根据所述的VPN网关的访问控制策略信息对所述的报文进行处理。

6.一种虚拟专用网客户端，其特征是，所述的VPN客户端包括：

资源信息接收单元，用于通过VPN隧道从VPN网关接收资源信息；

报文信息获取单元，用于接收报文并从接收的报文中获取报文信息；

报文信息匹配单元，用于将所述的报文信息与所述的资源信息进行匹配；

报文截取发送单元，用于将报文信息与资源信息相匹配的报文从接收的报文中截取，并通过所述的VPN隧道将报文信息与资源信息相匹配的报文发送给所述VPN网关。

7.根据权利要求6所述的VPN客户端，其特征是，所述的资源信息包括：所述VPN网关的访问控制策略信息；

所述的报文信息匹配单元将所述的报文信息与所述的访问控制策略信息进行匹配。

8.根据权利要求6所述的VPN客户端，其特征是，所述的报文信息匹配单元还用于：

信息对比模块，用于将所述的报文信息与所述的资源信息进行一致性对比，如果一致则输出报文信息与资源信息相匹配的信息；如果不一致，则输出报文信息与资源信息不相匹配的信息。

9.根据权利要求6所述的VPN客户端，其特征是，所述的报文信息匹配单元包括：信息对比模块，用于将所述的报文信息与所述的VPN网关的访问控制策略信息进行一致性对比，如果一致则输出与所述VPN网关的访问控制策略信息一致的报文处理信息。

10.根据权利要求6或7所述的VPN客户端，其特征是，所述的VPN客户端包括：报文截取丢弃单元，用于将报文从接收的报文中截取并丢弃。