一种基于多局域网环境的堡垒机系统及堡垒机访问方法

摘要

本发明提供了一种基于多局域网环境的堡垒机系统及堡垒机访问方法，属于网络安全领域。所述方法为每个局域网设置一个代理网关，为多局域网环境设置唯一一台堡垒机，所有代理网关同时与堡垒机连接；在堡垒机中对应代理网关设置数据库，并基于主机IP对数据库进行分区，分区中存储当前主机IP访问用户的关联信息；用户登录堡垒机系统后，堡垒机系统根据用户的登录信息直接生成请求数据，根据代理网关IP将请求数据发送给相应的代理网关；代理网关将传输层TCP数据包报文中的目标IP修改为目标主机IP，将源IP修改为代理网关IP，使用户的客户端与目标主机间直接建立连接，实现访问。本发明减少了硬件数量，节约了成本，同时提高了网络访问速度。