[发明专利]数据分流方法、移动终端及数据分流系统

说明书

技术领域

本发明涉及计算机网络技术领域，尤其涉及一种数据分流方法、移动终端及数据分流系统。

背景技术

随着越来越多的使用VPN（Virtual Private Network，虚拟专用网络）的应用程序向移动终端设备迁移，企业管理员配置VPN的步骤越来越复杂。特别是在WiFi（Wireless Fidelity，无线局域网）的大量使用以及IPV4（Internet Protocol Version 4，第4版本的互联网协议）地址枯竭的背景下，在企业内部分配私有IP且WiFi也使用同一网段的私有IP的情况下，VPN客户端的数据分流时，很容易造成IP冲突。

如果移动终端设备从WiFi上分配到的IP地址与企业内网的IP地址属于同一IP段，那么VPN的服务器要么把资源的IP添加到虚拟网卡，导致移动终端本身无法上网；要么在添加路由时把移动终端本身网段的IP段去除，造成管理员配置的某些企业内网资源无法通过VPN进行访问。除此之外，企业管理员在配置移动终端的访问权限上也明显地存在不方便的地方。比如，企业管理员在配置终端服务器的企业应用程序时，需要把企业内部的资源服务器人为地转换成IP段、端口的形式。当后台服务器比较多时，将非常难管理；另外，当管理员更改企业内部服务器的网络地址时，需要重新配置权限管理方案；若存在大量内部服务器，则人力成本将非常大。

发明内容

本发明的主要目的是提供一种数据分流方法、移动终端及数据分流系统，旨在解决WiFi分配的IP段与企业内部网络段为同一网段而导致的移动终端或某些内网资源不能访问网络的问题，降低网络重配置的劳动力。

本发明公开了一种数据分流方法，包括以下步骤：

将业务软件对应的应用程序的网络操作进行挂钩HOOK，获取HOOK结果；

在所述业务软件接入网络时，根据所述HOOK结果和配置的基于应用程序的隧道分流规则，进行数据分流。

优选地，所述在所述业务软件接入网络时，根据所述HOOK结果和配置的基于应用程序的隧道分流规则，进行数据分流的步骤具体包括：

在所述业务软件接入网络时，根据所述隧道分流规则，判断所述业务软件的应用程序是否需要经过虚拟专用网VPN服务器；

若是，则根据所述HOOK结果，将所述应用程序转发至VPN服务器，再将接收的VPN服务器返回的响应数据重定向至所述应用程序。

若否，则将所述业务软件接入公共网络。

优选地，所述获取HOOK结果包括：

将HOOK后的所述应用程序的网络操作重定向至所述应用程序。

优选地，所述将业务软件对应的应用程序的网络操作进行HOOK的步骤之前还包括步骤：

VPN服务器配置所述基于应用程序的隧道分流规则。

本发明还公开一种移动终端，包括：

HOOK处理模块，用于将业务软件对应的应用程序的网络操作进行HOOK，获取HOOK结果；

数据分流模块，用于在所述业务软件接入网络时，根据所述HOOK结果和配置的基于应用程序的隧道分流规则，进行数据分流。

优选地，所述数据分流模块具体包括：

分流判断单元，用于在所述业务软件接入网络时，根据所述隧道分流规则，判断所述业务软件的应用程序是否需要经过VPN服务器；

第一分流单元，用于在所述业务软件的应用程序需要经过VPN服务器时，根据所述HOOK结果，将所述应用程序转发至VPN服务器，再将接收的VPN服务器返回的响应数据重定向至所述应用程序。

第二分流单元，用于在所述业务软件的应用程序不需要经过VPN服务器时，将所述业务软件接入公共网络。

优选地，所述HOOK处理模块还用于：

将HOOK后的所述应用程序的网络操作重定向至所述应用程序。

本发明还公开一种数据分流系统，包括所述的移动终端；

所述移动终端具体包括：

HOOK处理模块，用于将业务软件对应的应用程序的网络操作进行HOOK，获取HOOK结果；

数据分流模块，用于在所述业务软件接入网络时，根据所述HOOK结果和配置的基于应用程序的隧道分流规则，进行数据分流。

优选地，所述数据分流模块具体包括：

分流判断单元，用于在所述业务软件接入网络时，根据所述隧道分流规则，判断所述业务软件的应用程序是否需要经过VPN服务器；