所述数据获取模块130，用于接收所述安全平台传输的加密后的图像数据，并对所述加密后的图像数据进行解密处理和显示。
[0081]进一步的，所述请求产生模块110包括:
[0082]创建单元，用于预先在所述终端的屏幕上创建安全平台桌面；
[0083]请求产生单元，用于接收对所述安全平台桌面的触控操作，并根据所述触控操作产生相应的网络访问请求。
[0084]相应的，本申请还公开一种网络访问装置，应用于安全平台。参见图6所示的结构示意图，所述网络访问装置包括:请求接收模块210、访问模块220和数据加密模块230。
[0085]其中，所述请求接收模块210，用于接收终端传输的针对目标网段的网络访问请求；
[0086]所述访问模块220，用于根据所述网络访问请求，访问所述目标网段，获取相应的数据或对数据加工处理以及分析的结果；
[0087]所述数据加密模块230，用于将所述相应的数据或对数据加工处理以及分析的结果转换成图像数据，对所述图像数据进行加密处理，并将加密后的图像数据传输至所述终端。
[0088]进一步的，所述访问模块220包括:
[0089]虚拟机创建单元，用于创建运行远程桌面的虚拟机；
[0090]连接单元，用于将所述虚拟机通过虚拟网络与物理网络相连接，所述物理网络包括所述目标网段；
[0091]访问单元，用于通过所述虚拟机和虚拟网络，访问所述物理网络中的目标网段。
[0092]通过上述公开的装置，终端能够实现对目标网段的访问，并且，根据访问需求的不同，每次进行网络访问时，所述目标网段不同，从而能够使同一终端能够访问多个不同的网段。并且，通过该装置，安全平台会将访问目标网段获取到的数据转换成图像数据，将所述图像数据加密，并将加密后的图像数据传输至终端，使终端访问不同网段获取到的图像数据相互隔离，并且，终端接收到的是图像数据，在屏幕上显示时，是以图像形式显示的，而不需要恢复成原始数据，保障了数据的安全，提高信息的可靠性。和现有技术相比，本申请的方案能够提高终端使用率，避免资源浪费。
[0093]本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明实施例中的技术方案可以以软件产品的形式体现出来，该终端软件产品可以存储在存储介质中，如只读存储器(英文read-only memory，缩写:ROM)、随机存取存储器(英文:random access memory，缩写:RAM)、磁碟、光盘等，包括若干指令用以使得处理器执行本发明实施例或者实施例的某些部分所述的方法。
[0094]本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其它实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
[0095]应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。
【主权项】
1.一种网络访问方法，其特征在于，应用于终端，所述网络访问方法包括: 产生目标网段的网络访问请求； 将所述网络访问请求传输至安全平台，以便所述安全平台根据所述网络访问请求访问所述目标网段，获取相应的数据或对数据加工处理以及分析的结果，并由所述安全平台将所述相应的数据或对数据加工处理以及分析的结果转换成图像数据； 接收所述安全平台传输的加密后的图像数据，并对所述加密后的图像数据进行解密处理和显不。2.根据权利要求1所述的方法，其特征在于，所述产生目标网段的网络访问请求包括: 预先在所述终端的屏幕上创建安全平台桌面； 接收对所述安全平台桌面的触控操作，并根据所述触控操作产生相应的网络访问请求。3.—种网络访问方法，其特征在于，应用于安全平台，所述网络访问方法包括: 接收终端传输的针对目标网段的网络访问请求； 根据所述网络访问请求，访问所述目标网段，获取相应的数据或对数据加工处理以及分析的结果； 将所述相应的数据或对数据加工处理以及分析的结果转换成图像数据，对所述图像数据进行加密处理，并将加密后的图像数据传输至所述终端。4.根据权利要求3所述的方法，其特征在于，所述根据所述网络访问请求，访问所述目标网段，包括: 创建运行远程桌面的虚拟机； 将所述虚拟机通过虚拟网络与物理网络相连接，所述物理网络包括所述目标网段； 通过所述虚拟机和虚拟网络，访问所述物理网络中的目标网段。5.—种网络访问装置，其特征在于，应用于终端，所述网络访问装置包括: 请求产生模块，用于产生目标网段的网络访问请求；请求传输模块，用于将所述网络访问请求传输至安全平台，以便所述安全平台根据所述网络访问请求访问所述目标网段，获取相应的数据或对数据加工处理以及分析的结果，并由所述安全平台将所述相应的数据或对数据加工处理以及分析的结果转换成图像数据；数据获取模块，用于接收所述安全平台传输的加密后的图像数据，并对所述加密后的图像数据进行解密处理和显示。6.根据权利要求5所述的装置，其特征在于，所述请求产生模块包括: 创建单元，用于预先在所述终端的屏幕上创建安全平台桌面； 请求产生单元，用于接收对所述安全平台桌面的触控操作，并根据所述触控操作产生相应的网络访问请求。7.—种网络访问装置，其特征在于，应用于安全平台，所述网络访问装置包括: 请求接收模块，用于接收终端传输的针对目标网段的网络访问请求； 访问模块，用于根据所述网络访问请求，访问所述目标网段，获取相应的数据或对数据加工处理以及分析的结果； 数据加密模块，用于将所述相应的数据或对数据加工处理以及分析的结果转换成图像数据，对所述图像数据进行加密处理，并将加密后的图像数据传输至所述终端。8.根据权利要求7所述的装置，其特征在于，所述访问模块包括: 虚拟机创建单元，用于创建运行远程桌面的虚拟机； 连接单元，用于将所述虚拟机通过虚拟网络与物理网络相连接，所述物理网络包括所述目标网段； 访问单元，用于通过所述虚拟机和虚拟网络，访问所述物理网络中的目标网段。
【专利摘要】本申请公开一种网络访问方法及装置，该方法中，产生针对目标网段的网络访问请求后，将其传输至安全平台，安全平台获取相应的数据或对数据加工处理以及分析的结果，并将其转换成图像数据后加密；终端接收加密后的图像数据，并对其进行解密处理和显示。通过该方法，终端每次进行网络访问时，所述目标网段不同，从而能够使同一终端能够访问多个不同的网段。并且，安全平台会将访问目标网段获取到的数据转换成图像数据，将图像数据加密，将加密后的图像数据传输至终端，使终端访问不同网段获取到的图像数据相互隔离，终端接收到的是图像数据，在屏幕上显示时，是以图像形式显示的，而不需要恢复成原始数据，保障了数据的安全，提高信息的可靠性。
【IPC分类】G06F9/455, H04L29/06
【公开号】CN105610791
【申请号】CN201510955005
【发明人】李先志, 蒋天仪, 张佳民
【申请人】北京志翔科技股份有限公司
【公开日】2016年5月25日
【申请日】2015年12月17日