CN107979627A - 一种网络请求的处理方法及装置 - Google Patents

Abstract

本发明公开了一种网络请求的处理方法及装置，涉及互联网技术领域，主要目的在于在开启VPN服务时将不需要VPN服务器转发的网络请求直接发给目标服务器，以降低VPN服务的工作负载。本发明主要的技术方案为：在虚拟专用网络中获取终端应用的网络请求；解析所述网络请求，得到处理所述网络请求的目标服务器；判断所述目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器。本发明主要用于在开启VPN服务的情况下处理网络请求。

Description

一种网络请求的处理方法及装置

技术领域

本发明涉及互联网技术领域，尤其涉及一种网络请求的处理方法及装置。

背景技术

虚拟专用网络(Virtual Private Network，简称VPN)指的是在公用网络上建立专用网络的技术。VPN网络可以理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。一般地，VPN网络中的终端在开启VPN服务后，在该终端内的所有网络请求将由虚拟网卡获取并发送至VPN服务器，由VPN服务器将网络请求转发至对应的目标服务器中，并接收目标服务器返回的数据。而这种处理方式不区分网络请求是否需要VPN服务器进行转发，一律由VPN服务器进行处理。

然而在实际应用过程中，当VPN服务器需要处理大量终端所发送的网络请求时，由于处理的负载较大，很容易出现排队处理的现象，导致大量的网络请求无法得到及时处理，造成网络操作的延时严重，从而影响VPN网络用户的使用操作体验。

发明内容

有鉴于此，本发明提供一种网络请求的处理方法及装置，主要目的在于在开启VPN服务时将不需要VPN服务器转发的网络请求直接发给目标服务器，以降低VPN服务的工作负载。

为达到上述目的，本发明主要提供如下技术方案：

一方面，本发明提供了一种网络请求的处理方法，该方法包括：

在虚拟专用网络中获取终端应用的网络请求；

解析所述网络请求，得到处理所述网络请求的目标服务器；

判断所述目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器。

优选的，所述判断所述目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器包括：

判断所述目标服务器与所述终端的网络连通性；

若能连接访问，则将网络请求发送至所述目标服务器；

若不能连接访问，则将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器。

优选的，在将网络请求发送至所述目标服务器之后，所述方法还包括：

接收所述目标服务器返回的网络数据，所述网络数据为目标服务器响应所述网络请求所发送的数据。

优选的，在将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器之后，所述方法还包括：

接收所述虚拟专用网络服务器转发的网络数据，所述网络数据为虚拟专用网络服务器接收目标服务器响应所述网络请求所发送的数据。

优选的，所述解析所述网络请求，得到处理所述网络请求的目标服务器包括：

解析所述网络请求，得到目标地址和目标端口号；

根据所述目标地址和目标端口号确定所述目标服务器。

优选的，所述在虚拟专用网络中获取终端应用的网络请求包括：

根据所述虚拟专用网络在终端中建立虚拟网卡；

利用所述虚拟网卡获取所述终端应用的网络请求。

另一方面，本发明还提供了一种网络请求的处理装置，该装置包括：

获取单元，用于在虚拟专用网络中获取终端应用的网络请求；

解析单元，用于解析所述获取单元获取的网络请求，得到处理所述网络请求的目标服务器；

发送单元，用于判断所述目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器。

优选的，所述发送单元包括：

判断模块，用于判断所述目标服务器与所述终端的网络连通性；

发送模块，用于当所述判断模块判断所述终端能够连接访问所述目标服务器时，将网络请求发送至所述目标服务器；

所述发送模块还用于当所述判断模块判断所述终端不能够连接访问所述目标服务器时，将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器。

优选的，所述装置还包括：

接收单元，用于在所述发送单元将网络请求发送至所述目标服务器之后，接收所述目标服务器返回的网络数据，所述网络数据为目标服务器响应所述网络请求所发送的数据；

所述接收单元还用于，在所述发送单元将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器之后，接收所述虚拟专用网络服务器转发的网络数据，所述网络数据为虚拟专用网络服务器接收目标服务器响应所述网络请求所发送的数据。

优选的，所述解析单元包括：

解析模块，用于解析所述网络请求，得到目标地址和目标端口号；

确定模块，用于根据所述解析模块解析的目标地址和目标端口号确定所述目标服务器。

优选的，所述获取单元包括：

建立模块，用于根据所述虚拟专用网络在终端中建立虚拟网卡；

获取模块，用于利用所述建立模块创建的虚拟网卡获取所述终端应用的网络请求。

依据上述本发明所提出的一种网络请求的处理方法及装置，是在VPN服务开启的情况下，获取终端的所有网络请求并在本地完成解析操作，得到处理该网络请求的目标服务器，再通过判断该目标服务器是否需要VPN服务器转发网络请求，将可以直接连接的目标服务器所对应的网络请求直接发送至该目标服务器，而不再将该网络请求由VPN服务器进行转发处理。相对于现有的VPN服务下的网络请求处理方式，本发明实现了将网络请求的本地化处理，将能够直接访问目标服务器的网络请求不再发送给VPN服务器，从而减少终端向VPN服务器发送网络请求的数量，以减少VPN服务器处理网络请求的负载压力，尤其是在VPN服务器为大量的终端提供服务时，由于减少了网络请求的处理量，对于VPN服务器而言减少了接收发送网络请求的流量，并且能够提高对终端的服务质量，同时，对于各个终端而言由于采取区别处理网络请求的方式，使得网络请求不再集中发送给VPN服务器，提高了网络请求的处理效率，也提升了终端的用户使用体验。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例提出的一种网络请求的处理方法流程图；

图2示出了本发明实施例提出的另一种网络请求的处理方法流程图；

图3示出了本发明实施例提出的一种网络请求的处理装置组成框图；

图4示出了本发明实施例提出的另一种网络请求的处理装置组成框图。

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。

本发明实施例提供了一种网络请求的处理方法，如图1所示，该方法应用于能够使用VPN网络服务功能的终端内，以实现将终端产生的网络请求直接发送至目标服务器，对此本发明实施例提供以下具体步骤：

101、在VPN网络中获取终端应用的网络请求。

目前，使用VPN网络服务的技术实现一般是在终端开启VPN服务后，系统将自动拦截该终端中所有应用产生的网络请求，并将这些网络请求全部发送至VPN服务器进行统一处理。具体的实现，是在终端中创建虚拟网卡，用于终端与VPN服务器的通信连接，由该虚拟网卡获取终端中的所有网络请求。本步骤中，也是利用虚拟网卡在开启VPN服务时能够获取的所有网络请求的特性，在VPN服务开启的情况下，直接获取虚拟网卡所拦截的网络请求即可。这些网络请求包括终端系统自身的网络请求以及终端上安装的第三方应用的网络请求。

102、解析网络请求，得到处理该网络请求的目标服务器。

将步骤101中获取的网络请求进行解析，其中，解析的方式需要根据网络请求的具体方式以及框架进行对应的解析操作，具体的解析方式作为现有的常规操作在此处不再具体说明，其解析的结果是要得到该网络请求中的目标地址和目标端口号，该目标地址和目标端口号决定了该网络请求所要访问的目标服务器，也就是该目标地址和目标端口号指向对应的目标服务器。通过在终端本地对网络请求的解析操作就可以确定出该网络请求所要发送的目标服务器。

103、判断目标服务器是否需要由VPN服务器转接访问，将不需要的网络请求直接发送至该目标服务器。

根据步骤102中得到的目标服务器，判断访问该目标服务器是否需要通过VPN服务器转接访问，具体的判断方式本发明实施例不做具体限定，可以是通过设置名单的方式进行判断，即将所有需要VPN服务器转接访问的服务器统一添加到转发名单中，通过将目标服务器与该妆发名单中的服务器进行匹配，命中的就将对应的网络请求发送给VPN服务器进行转发处理，而没有命中的就将网络请求根据目标地址和目标端口号直接发送给目标服务器；也可以是先将网络请求直接根据目标地址和目标端口号发送给目标服务器，等待该目标服务器的响应，若响应超时或无法连接，则再将该网络请求发送给VPN服务器进行处理。

结合上述的实现方式可以看出，本发明实施例所采用的网络请求的处理方法，是在VPN服务开启的情况下，获取终端的所有网络请求并在本地完成解析操作，得到处理该网络请求的目标服务器，再通过判断该目标服务器是否需要VPN服务器转发网络请求，将可以直接连接的目标服务器所对应的网络请求直接发送至该目标服务器，而不再将该网络请求由VPN服务器进行转发处理。相对于现有的VPN服务下的网络请求处理方式，本发明实施例实现了将网络请求的本地化处理，将能够直接访问目标服务器的网络请求不再发送给VPN服务器，从而减少终端向VPN服务器发送网络请求的数量，以减少VPN服务器处理网络请求的负载压力，尤其是在VPN服务器为大量的终端提供服务时，由于减少了网络请求的处理量，对于VPN服务器而言减少了接收发送网络请求的流量，并且能够提高对终端的服务质量，同时，对于各个终端而言由于采取区别处理网络请求的方式，使得网络请求不再集中发送给VPN服务器，提高了网络请求的处理效率，也提升了终端的用户使用体验。

以下为了更加详细地说明本发明提出的一种网络请求的处理方法，特别是在VPN服务开启后，对网络请求在终端本地的具体处理以及在网络请求得到目标服务器的响应后返回的数据内容的处理方式，具体如图2所示，该方法所包括的步骤为：

201、在VPN网络中获取终端应用的网络请求。

利用终端中建立的虚拟网卡获取该终端所有的网络请求。本步骤的主要内容同上述实施例中的步骤101，具体可参见上述的步骤，此处不再赘述。

202、解析网络请求，得到处理该网络请求的目标服务器所对应的目标地址和目标端口号。

其中，目标地址和目标端口号为目标服务器的访问地址以及对应的端口号，网络请求的解析需要根据终端的系统所采用的不同网络协议(如TCP/IP、HTTP、FTP协议等)以及采用的不同网络请求框架(如通用框架、自定义框架，不同的网络请求框架主要是根据网络访问方式的不同而确定的)来确定具体的解析方式的。而对于不同网络请求的具体解析方式已经广泛应用于现有的网络通信技术中，因此，在本发明实施例中，对于不同网络请求的解析方式不再做详细说明，本步骤的重点在于通过现有的解析操作得到网络请求中的目标地址和目标端口号，从而确定出该网络请求所要访问的目标服务器。

203、判断目标服务器与终端的网络连通性。

要将网络请求直接发送给目标服务器，首先要确定终端是否能够直接访问该目标服务器，例如，对于采用TCP/IP协议的网络请求，可以通过ping命令来检查终端与目标服务器是否连通，也就是在终端中ping目标服务器的地址，根据返回的结果判断该目标服务器是否连通。在确定目标服务器与终端能够连接时，执行步骤204，否则执行步骤205。

204、在终端与目标服务器相连通时，将网络请求发送至该目标服务器。

其中，将网络请求直接发送至目标服务器是通过终端中的物理网卡实现的，具体为：通过物理网卡实现终端与目标服务器的连接，再提取由VPN网络的虚拟网卡所拦截的网络请求，并根据该网络请求解析出的目标地址和目标端口号利用物理网卡直接发送该网络请求。需要说明的是，终端在提取虚拟网卡所拦截的网络请求时，是将虚拟网卡所拦截的网络请求先缓存至终端的固定存储区域中，同时将对该网络请求的解析结果也缓存至该固定存储区域中并与该网络请求进行关联。在物理网卡执行发送操作时，从该固定存储区域中提取网络请求以及对应的目标地址和目标端口号，以发送该网络请求。

对应于直接发送网络请求至目标服务器的操作，终端的物理网卡还将接收到目标服务器返回的网络数据，该网络数据为目标服务器响应直接发送的网络请求所反馈的数据。也就是说，当终端与目标服务器能够连通时，该终端中访问该目标服务器的相关操作将绕开VPN服务器而独立执行，包括发送网络请求以及接收对应的反馈数据。

205、在终端与目标服务器不连通时，将网络请求发送至VPN服务器，由该VPN服务器转发至目标服务器。

本步骤是通过步骤203的判断后，对于终端与目标服务器不连通时，将访问该目标服务器的网络请求发送至VPN服务器，在发送至VPN服务器后的网络请求处理方式与现有的处理方式相同，都是由VPN服务器转发至目标服务器，并由VPN服务器接收目标服务器反馈的数据，再将该反馈数据发送给终端。而本发明实施例中，本步骤与现有方式的区别在于对网络请求的解析过程是在终端中完成，在向VPN服务器发送网络请求的同时，还同时发送对应该网络请求的解析结果，也就是目标地址和目标端口号，使得VPN服务器在接收到网络请求的同时，就可以根据对应的解析结果直接转发该网络请求，而无需在VPN服务器中对该网络请求进行解析操作，因此，本发明实施例在减少向VPN服务器发送网络请求的同时，也可以降低VPN服务器解析网络请求的操作步骤，从而进一步地减轻VPN服务器的处理工作，将节省出来的处理资源用于处理其他的网络请求，以提高VPN服务器的处理性能。

进一步的，作为对上述方法的实现，本发明实施例提供了一种网络请求的处理装置，该装置实施例与前述方法实施例对应，为便于阅读，本装置实施例不再对前述方法实施例中的细节内容进行逐一赘述，但应当明确，本实施例中的装置能够对应实现前述方法实施例中的全部内容。该装置用于能够使用VPN网络服务功能的终端中进行网络请求的本地化处理，具体如图3所示，该装置包括：

获取单元31，用于在虚拟专用网络中获取终端应用的网络请求；

解析单元32，用于解析所述获取单元31获取的网络请求，得到处理所述网络请求的目标服务器；

发送单元33，用于判断所述解析单元32解析得到的目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器。

进一步的，如图4所示，所述发送单元33包括：

判断模块331，用于判断所述目标服务器与所述终端的网络连通性；

发送模块332，用于当所述判断模块331判断所述终端能够连接访问所述目标服务器时，将网络请求发送至所述目标服务器；

所述发送模块332还用于当所述判断模块331判断所述终端不能够连接访问所述目标服务器时，将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器。

进一步的，如图4所示，所述装置还包括：

接收单元34，用于在所述发送单元33将网络请求发送至所述目标服务器之后，接收所述目标服务器返回的网络数据，所述网络数据为目标服务器响应所述网络请求所发送的数据；

所述接收单元34还用于，在所述发送单元33将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器之后，接收所述虚拟专用网络服务器转发的网络数据，所述网络数据为虚拟专用网络服务器接收目标服务器响应所述网络请求所发送的数据。

进一步的，如图4所示，所述解析单元32包括：

解析模块321，用于解析所述网络请求，得到目标地址和目标端口号；

确定模块322，用于根据所述解析模块321解析的目标地址和目标端口号确定所述目标服务器。

进一步的，如图4所示，所述获取单元31包括：

建立模块311，用于根据所述虚拟专用网络在终端中建立虚拟网卡；

获取模块312，用于利用所述建立模块311创建的虚拟网卡获取所述终端应用的网络请求。

综上所述，本发明实施例所采用的网络请求的处理方法及装置，是在VPN服务开启的情况下，获取终端的所有网络请求并在本地完成解析操作，得到处理该网络请求的目标服务器，再通过判断该目标服务器是否需要VPN服务器转发网络请求，将可以直接连接的目标服务器所对应的网络请求直接发送至该目标服务器，而不再将该网络请求由VPN服务器进行转发处理。相对于现有的VPN服务下的网络请求处理方式，本发明实施例实现了将网络请求的本地化处理，将能够直接访问目标服务器的网络请求不再发送给VPN服务器，从而减少终端向VPN服务器发送网络请求的数量，以减少VPN服务器处理网络请求的负载压力，尤其是在VPN服务器为大量的终端提供服务时，由于减少了网络请求的处理量，对于VPN服务器而言减少了接收发送网络请求的流量，并且能够提高对终端的服务质量，同时，对于各个终端而言由于采取区别处理网络请求的方式，使得网络请求不再集中发送给VPN服务器，提高了网络请求的处理效率，也提升了终端的用户使用体验。

所述网络请求的处理装置包括处理器和存储器，上述获取单元、解析单元和发送单元等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来实现在开启VPN服务时将不需要VPN服务器转发的网络请求直接发给目标服务器，以降低VPN服务的工作负载。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序代码：在虚拟专用网络中获取终端应用的网络请求；解析所述网络请求，得到处理所述网络请求的目标服务器；判断所述目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种网络请求的处理方法，其特征在于，所述方法包括：

在虚拟专用网络中获取终端应用的网络请求；

解析所述网络请求，得到处理所述网络请求的目标服务器；

判断所述目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器。

2.根据权利要求1所述的方法，其特征在于，所述判断所述目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器包括：

判断所述目标服务器与所述终端的网络连通性；

若能连接访问，则将网络请求发送至所述目标服务器；

若不能连接访问，则将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器。

3.根据权利要求2所述的方法，其特征在于，在将网络请求发送至所述目标服务器之后，所述方法还包括：

接收所述目标服务器返回的网络数据，所述网络数据为目标服务器响应所述网络请求所发送的数据。

4.根据权利要求2所述的方法，其特征在于，在将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器之后，所述方法还包括：

接收所述虚拟专用网络服务器转发的网络数据，所述网络数据为虚拟专用网络服务器接收目标服务器响应所述网络请求所发送的数据。

5.根据权利要求1所述的方法，其特征在于，所述解析所述网络请求，得到处理所述网络请求的目标服务器包括：

解析所述网络请求，得到目标地址和目标端口号；

根据所述目标地址和目标端口号确定所述目标服务器。

6.根据权利要求1所述的方法，其特征在于，所述在虚拟专用网络中获取终端应用的网络请求包括：

根据所述虚拟专用网络在终端中建立虚拟网卡；

利用所述虚拟网卡获取所述终端应用的网络请求。

7.一种网络请求的处理装置，其特征在于，所述装置包括：

获取单元，用于在虚拟专用网络中获取终端应用的网络请求；

解析单元，用于解析所述获取单元获取的网络请求，得到处理所述网络请求的目标服务器；

发送单元，用于判断所述目标服务器是否需要由虚拟专用网络服务器转接访问，将不需要的网络请求发送至所述目标服务器。

8.根据权利要求7所述的装置，其特征在于，所述发送单元包括：

判断模块，用于判断所述目标服务器与所述终端的网络连通性；

发送模块，用于当所述判断模块判断所述终端能够连接访问所述目标服务器时，将网络请求发送至所述目标服务器；

所述发送模块还用于当所述判断模块判断所述终端不能够连接访问所述目标服务器时，将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

接收单元，用于在所述发送单元将网络请求发送至所述目标服务器之后，接收所述目标服务器返回的网络数据，所述网络数据为目标服务器响应所述网络请求所发送的数据；

所述接收单元还用于，在所述发送单元将网络请求发送至所述虚拟专用网络服务器，由所述虚拟专用网络服务器转发至所述目标服务器之后，接收所述虚拟专用网络服务器转发的网络数据，所述网络数据为虚拟专用网络服务器接收目标服务器响应所述网络请求所发送的数据。

10.根据权利要求7所述的装置，其特征在于，所述解析单元包括：

解析模块，用于解析所述网络请求，得到目标地址和目标端口号；

确定模块，用于根据所述解析模块解析的目标地址和目标端口号确定所述目标服务器。