CN116866946A - 远程网络维护方法、系统 - Google Patents

Abstract

本发明公开了一种远程网络维护方法、系统，通过移动客户端配置的图像采集模块获取待维护设备端的操作界面图像；将移动客户端与远程服务器端之间通信连接，将获取的操作界面图像信息传输到远程服务器端；将移动客户端与待维护设备端之间通信连接，且使待维护设备仅能够接收来自移动客户端发送的键盘操作指令；远程服务器端对移动客户端进行远程操作，通过移动客户端向待维护设备端发送键盘操作指令；待维护设备端在接收到键盘操作指令后，控制其输入设备执行输入动作并在待维护设备端输入相应的控制命令。本发明在实现对待维护设备端进行远程维护的同时，保证了远程维护操作过程中待维护设备端内网数据的安全，具有良好的可操作性和实用性。

Description

远程网络维护方法、系统

技术领域

本发明属于网络安全技术领域，具体涉及一种远程网络维护方法、系统。

背景技术

内部与外部网络隔离是确保组织的数据和网络基础设施安全和完整性的重要措施，对保护敏感数据、降低安全漏洞风险、确保业务连续性、符合监管要求以及更好地管理网络流量起着关键性的作用。

目前，内网远程维护的需求日益增加，但内网远程维护的安全性问题成为制约其发展的重要一环。为解决内网远程维护安全性的问题，防止维护过程中数据的泄露，目前为止能够采取的措施并不多，都难以有效保证内网远程维护过程中的数据安全。

发明内容

本发明的目的在于提供一种远程网络维护方法，以解决内网远程维护操作中存在的内网数据安全问题。

本发明的另一目的在于提供一种能够实现上述远程网络维护方法的系统，以解决对应的技术问题。

本发明通过下述技术方案实现：

远程网络维护方法，在移动客户端包括以下步骤：

移动客户端通过配置的图像采集模块获取待维护设备端的操作界面图像；

将移动客户端与远程服务器端之间通信连接，将操作界面图像信息传输到远程服务器端，且使移动客户端能够被远程服务器端远程操作；

在远程服务器端的远程操作下，移动客户端向被配置为仅能够接收来自移动客户端所发送的键盘操作指令的待维护设备端发送键盘操作指令，使待维护设备端在接收到键盘操作指令后，能够控制其输入设备向待维护设备端输入控制命令。

在一些实施例中，将移动客户端配置的蓝牙键盘模拟模块与待维护设备端配置的蓝牙模块配对连接，且待维护设备端的蓝牙模块被配置为仅能接入蓝牙键盘模拟模块，使待维护设备端仅能够接收来自移动客户端所发送的键盘操作指令。

另一方面，本发明还提供一种远程网络维护方法，在待维护设备端包括以下步骤：

待维护设备端接收来自移动客户端发送的键盘操作指令，且待维护设备被配置为仅能够接收来自移动客户端发送的键盘操作指令；

在接收到键盘操作指令后，控制其输入设备执行输入动作并在待维护设备端输入相应的控制命令。

在一些实施例中，将待维护设备端配置的蓝牙模块与移动客户端配置的蓝牙键盘模拟模块配对连接，且将待维护设备端的蓝牙模块配置为仅能够接入蓝牙键盘模拟模块，使待维护设备端仅能够接收来自移动客户端发送的键盘操作指令。

另一方面，本发明还提供一种远程网络维护方法，在远程服务器端包括以下步骤：

将远程服务器端与移动客户端之间通信连接，使远程服务器端能够接收移动客户端获取的图像信息，并能够对移动客户端进行远程操作，在远程服务器端通过移动客户端向待维护设备端发送键盘操作指令。

在一些实施例中，还包括有获取远程服务器端对移动客户端所做操作的操作数据的步骤。

另一方面，本发明还提供一种远程网络维护方法，其特征在于，包括以下步骤：

通过移动客户端配置的图像采集模块获取待维护设备端的操作界面图像；

将移动客户端与远程服务器端之间通信连接，将获取的操作界面图像信息传输到远程服务器端；

将移动客户端与待维护设备端之间通信连接，且使待维护设备仅能够接收来自移动客户端发送的键盘操作指令；

远程服务器端对移动客户端进行远程操作，通过移动客户端向待维护设备端发送键盘操作指令；

待维护设备端在接收到键盘操作指令后，控制其输入设备执行输入动作并在待维护设备端输入相应的控制命令。

另一方面，本发明还提供一种远程网络维护系统，用于对待维护设备端进行远程维护，包括：

远程服务器端，与移动客户端通信连接，用于接收移动客户端发送的图像信息，并用于通过移动客户端向待维护设备端发送键盘操作指令；

移动客户端，分别与远程服务器端和待维护设备端通信连接，用于通过配置的图像采集模块获取待维护设备端的操作界面图像；

所述待维护设备端被配置为仅能够接收来自移动客户端发送的键盘操作指令，并在接收到键盘操作指令后，待维护设备的输入设备能够根据键盘操作指令执行输入动作并向待维护设备输入相应的控制命令。

本发明与现有技术相比，具有以下优点及有益效果：

1）通过采用一个移动客户端实现远程服务器端与待维护设备端之间的通信，在实现对待维护设备端进行远程维护的同时，基于移动客户端与待维护设备端之间的以蓝牙键盘通信协议进行通信的方式，保证了远程维护操作过程中待维护设备端内网数据的安全。

2）本发明利用移动客户端具有的无线通信以及图像获取的能力，只需要一台智能手机即可实现对待维护设备端的远程维护操作，使其能够更加方便地适用于各种不同的应用场景，使其具有良好的可操作性和实用性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本发明远程网络维护方法及系统的功能结构框图。

图2为本发明远程网络维护方法及系统中实现远程服务器端实现键盘操作指令蓝牙信号输出的原理框图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面结合附图对本申请具体实施例作进一步的详细描述。可以理解的是，此处所描述的具体实施例仅仅用于解释本申请，而非对本申请的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本申请相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

在网络维护操作中，通过在内网与外网之间实现无线通信的方式来对内网进行远程维护操作是本领域所常规采用的一种操作方式，但我们知道在采用这种方式时，由于内网与外网之间的通信连接，因此就容易存在内网数据被泄露的风险，从而导致内网维护过程中的安全问题；但是如果内网与外网之间不能实现通信，在现有的技术基础上要想实现对内网的远程维护又难以实现，正是在内网远程维护中存在的上述问题就导致如何保证内网远程维护的安全性成为了行业中一个难以解决的技术痛点。

通常，内网（内部网络），是指一个组织或公司用于连接其不同设备、计算机和系统的私有网络，通常被称为局域网。内部网络通常用于组织内的通信、文件共享和资源共享。它通常由防火墙和访问控制机制保护，以防止来自外部来源的未经授权的访问。有时候内网也指具有更高安全级别的、完全与外部网络物理隔离的本地局域网，例如常见的技术公司将会将公司的产品源代码存放在这种高安全级别内网中，与外界完全隔离，防止产品源代码泄露。

外网（外部网络），指连接公司或组织与外部世界的网络，通常被称为广域网。外部网络允许公司将其内部网络连接到互联网、云服务或其他外部系统。它用于与外部客户、合作伙伴和客户进行通信和数据交换。外部网络可能包括各种技术，例如路由器、交换机、防火墙和其他安全机制，以确保通信是安全的，并受到保护，免受外部威胁。外网也可以是上文所述高安全级别内网的相对部分，即与外界网络有任何物理连接的网络。

为解决上述在内网远程维护中所存在的安全问题，本发明所基于的解决思路是，通过采用一个移动客户端来获取待维护设备端的操作界面图像，这里的移动客户端可以是带有摄像头的智能手机或其它设备，将该移动客户端通过云端或其它方式连接到远程服务器端，使远程服务器端能够对移动客户端进行远程操作，此时，远程服务器端能够通过移动客户端获取待维护设备端的操作界面图像，同时将移动客户端与待维护设备端进行连接，为了保证待维护设备端内网数据的安全，对移动客户端与待维护设备端之间的通信连接进行限制，使待维护设备端只能够接收来自移动客户端的数据，而不会向移动客户端发送数据，且进一步限制待维护设备端只能够接收来自移动客户端的键盘操作指令，也就是控制移动客户端仅与待维护设备端的输入设备如键盘进行连接，从而能够控制待维护设备端的输入设备向待维护设备端输入相应的维护控制命令，实现对待维护设备的远程维护操作。在该过程中，通过移动客户端获取的操作界面图像，能够及时将待维护设备的远程维护操作情况及时反馈到远程服务器端，以实现远程服务器端在不直接与待维护设备端连接的情况下，能够完成对待维护设备端的远程维护操作，在该基础上保证远程维护操作过程中待维护设备端内网数据的安全。

基于上述技术原理，下面分别从移动客户端、远程服务器端、待维护设备端对实现上述技术原理所能够采用的实施方式进行说明。

在一实施例中，在移动客户端，该远程网络维护方法包括以下步骤：

移动客户端通过配置的图像采集模块获取待维护设备端的操作界面图像；移动客户端可以采用配置有摄像头且具备无线通信功能的智能手机或其它便携式移动设备，这样的优势在于能够使该远程网络维护方法具有更广阔的应用场景，在任何应用场景下，通过一台智能手机接入到远程服务器端即可对待维护设备端内网进行维护操作；

将移动客户端与远程服务器端之间通信连接，将操作界面图像信息传输到远程服务器端，且使移动客户端能够被远程服务器端远程操作；这里移动客户端与远程服务器之间的远程通信连接可采用当前主流的网络通信技术，在此基础上实现远程服务器对移动客户端的远程操作和控制，在现有技术的基础上是容易实现的，其并不是本发明的技术改进点，这里不进行赘述；

在远程服务器端的远程操作下，移动客户端向被配置为仅能够接收来自移动客户端所发送的键盘操作指令的待维护设备端发送键盘操作指令，使待维护设备端在接收到键盘操作指令后，能够控制其输入设备向待维护设备端输入控制命令。

本实施例中，实现待维护设备端仅能够接收来自移动客户端所发送的键盘操作指令，是保证远程维护操作内网数据安全的一个重要环节，作为一种可实现的方式，将移动客户端配置的蓝牙键盘模拟模块与待维护设备端配置的蓝牙模块配对连接，并且使待维护设备端的蓝牙模块被配置为仅能够接入蓝牙键盘模拟模块，使移动客户端与待维护设备端之间基于标准蓝牙键盘协议进行通信，由于这种标准蓝牙键盘协议只能传输键盘指令相关的数据，因此就避免了待维护设备端内网数据泄露的问题。或者说可以将移动客户端与待维护设备端之间的连接理解为是通过一根基于蓝牙通信协议的键盘线，这样由于其只具备输入的功能而不具备输出的功能，从而杜绝了数据输出泄露的可能。

同时，这一蓝牙键盘模拟模块还应该具有获取在远程服务器端由维护工程师实时操作的键盘操作数据，并将键盘操作指令解析翻译为标准蓝牙键盘的通信协议，以实现远端的维护工程师通过本地的键盘输入能够直接控制待维护设备的键盘输入的能力，以实现远程维护操作。

作为上述技术方案的一种可实现方式，参照图2，本地维护工程师在本地服务器客户端通过键盘输入键盘操作指令，将键盘操作指令通过指令发送送到远程服务器端，远程服务器端获取键盘操作指令并转换为蓝牙信号，上述操作过程在现有通信技术的基础上是能够实现并容易理解的。

在一实施例中，在待维护设备端，该远程网络维护方法包括以下步骤：

待维护设备端接收来自移动客户端发送的键盘操作指令，且待维护设备被配置为仅能够接收来自移动客户端发送的键盘操作指令；

在接收到键盘操作指令后，控制其输入设备执行输入动作并在待维护设备端输入相应的控制命令。

相应地，将待维护设备端配置的蓝牙模块与移动客户端配置的蓝牙键盘模拟模块配对连接，且将待维护设备端的蓝牙模块配置为仅能够接入蓝牙键盘模拟模块，使待维护设备端仅能够接收来自移动客户端发送的键盘操作指令。

在一实施例中，在远程服务器端，该远程网络维护方法包括以下步骤：

将远程服务器端与移动客户端之间通信连接，使远程服务器端能够接收移动客户端获取的图像信息，并能够对移动客户端进行远程操作，在远程服务器端通过移动客户端向待维护设备端发送键盘操作指令。

同时，在远程客户器端能够获取远程服务器端对移动客户端所做操作的操作数据，将这些操作数据反馈到远程服务器端。

在一实施例中，从整个实现远程网络维护的操作流程上来看，该远程网络维护方法包括以下步骤：

S01、通过移动客户端配置的图像采集模块获取待维护设备端的操作界面图像；

S02、将移动客户端与远程服务器端之间通信连接，将获取的操作界面图像信息传输到远程服务器端；

S03、将移动客户端与待维护设备端之间通信连接，且使待维护设备仅能够接收来自移动客户端发送的键盘操作指令；

S04、远程服务器端对移动客户端进行远程操作，通过移动客户端向待维护设备端发送键盘操作指令；

S05、待维护设备端在接收到键盘操作指令后，控制其输入设备执行输入动作并在待维护设备端输入相应的控制命令。

该实施例中各步骤的实现方式与其它实施例中相同，这里不再赘述。

另一方面，本发明中还涉及一种远程网络维护系统，用于对待维护设备端进行远程维护，包括：

远程服务器端，与移动客户端通信连接，用于接收移动客户端发送的图像信息，并用于通过移动客户端向待维护设备端发送键盘操作指令；

在远程服务器端具有在云端提供让维护工程师接入的能力，使位于远端的维护工程师能够实时获取移动客户端传输的操作界面图像数据，同时能够将维护工程师在远端的键盘操作数据传输到远程服务器端。

移动客户端，分别与远程服务器端和待维护设备端通信连接，用于通过配置的图像采集模块获取待维护设备端的操作界面图像；

这里的移动客户端应该具备图像采集模块、通信模块和蓝牙键盘模拟模块。

图像采集模块调用移动客户端移动设备的摄像头，并使用摄像头实时拍摄待维护设备的显示屏画面，以获取待维护设备的操作界面图像，以能够让远端的维护工程师能够获取到对待维护设备进行远程操作时，在待维护设备上的实时运行情况。

通信模块则用于与远程服务器端之间的通信连接，使远程服务器端能够对移动客户端进行远程操作；该通信模块能够使用基于现有标准的互联网通信技术，使移动客户端能够将获取的图像数据实时发送到远程服务器端，并使远程服务器端能够向移动客户端发送维护工程师在远端所进行的键盘操作数据。

蓝牙键盘模拟模块能够实现模拟标准的蓝牙键盘，与待维护设备端的蓝牙模块进行蓝牙配对连接，在配对成功后，使移动客户端与待维护设备端之间能够以标准蓝牙键盘通信协议进行通信，由于这种标准蓝牙键盘协议智能传输与键盘指令相关的数据，因此基于这一蓝牙物理信道的连接方式，不会造成待维护设备端内网数据泄露的问题。同时，该蓝牙键盘模拟模块还能够能够从通信模块获取在远程服务器端上维护工程师所做的键盘操作数据，并将这些键盘操作数据解析为标准蓝牙键盘通信协议。

待维护设备端被配置为仅能够接收来自移动客户端发送的键盘操作指令，并在接收到键盘操作指令后，待维护设备的输入设备能够根据键盘操作指令执行输入动作并向待维护设备输入相应的控制命令。

在待维护设备端配置有蓝牙模块，该蓝牙模块具备有现有标准蓝牙模块的功能，能够实现与移动客户端之间基于标准蓝牙通信协议的通信连接。

以上所述，仅是本发明的较佳实施例，并非对本发明做任何形式上的限制，凡是依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化，均落入本发明的保护范围之内。

Claims (8)

1.远程网络维护方法，其特征在于，在移动客户端包括以下步骤：

移动客户端通过配置的图像采集模块获取待维护设备端的操作界面图像；

将移动客户端与远程服务器端之间通信连接，将操作界面图像信息传输到远程服务器端，且使移动客户端能够被远程服务器端远程操作；

在远程服务器端的远程操作下，移动客户端向被配置为仅能够接收来自移动客户端所发送的键盘操作指令的待维护设备端发送键盘操作指令，使待维护设备端在接收到键盘操作指令后，能够控制其输入设备向待维护设备端输入控制命令。

2.根据权利要求1所述的远程网络维护方法，其特征在于，将移动客户端配置的蓝牙键盘模拟模块与待维护设备端配置的蓝牙模块配对连接，且待维护设备端的蓝牙模块被配置为仅能接入蓝牙键盘模拟模块，使待维护设备端仅能够接收来自移动客户端所发送的键盘操作指令。

3.远程网络维护方法，其特征在于，在待维护设备端包括以下步骤：

待维护设备端接收来自移动客户端发送的键盘操作指令，且待维护设备被配置为仅能够接收来自移动客户端发送的键盘操作指令；

在接收到键盘操作指令后，控制其输入设备执行输入动作并在待维护设备端输入相应的控制命令。

4.根据权利要求3所述的远程网络维护方法，其特征在于，将待维护设备端配置的蓝牙模块与移动客户端配置的蓝牙键盘模拟模块配对连接，且将待维护设备端的蓝牙模块配置为仅能够接入蓝牙键盘模拟模块，使待维护设备端仅能够接收来自移动客户端发送的键盘操作指令。

5.远程网络维护方法，其特征在于，在远程服务器端包括以下步骤：

将远程服务器端与移动客户端之间通信连接，使远程服务器端能够接收移动客户端获取的图像信息，并能够对移动客户端进行远程操作，在远程服务器端通过移动客户端向待维护设备端发送键盘操作指令。

6.根据权利要求5所述的远程网络维护方法，其特征在于，还包括有获取远程服务器端对移动客户端所做操作的操作数据的步骤。

7.远程网络维护方法，其特征在于，包括以下步骤：

通过移动客户端配置的图像采集模块获取待维护设备端的操作界面图像；

将移动客户端与远程服务器端之间通信连接，将获取的操作界面图像信息传输到远程服务器端；

将移动客户端与待维护设备端之间通信连接，且使待维护设备仅能够接收来自移动客户端发送的键盘操作指令；

远程服务器端对移动客户端进行远程操作，通过移动客户端向待维护设备端发送键盘操作指令；

待维护设备端在接收到键盘操作指令后，控制其输入设备执行输入动作并在待维护设备端输入相应的控制命令。

8.远程网络维护系统，其特征在于，用于对待维护设备端进行远程维护，包括：

远程服务器端，与移动客户端通信连接，用于接收移动客户端发送的图像信息，并用于通过移动客户端向待维护设备端发送键盘操作指令；

移动客户端，分别与远程服务器端和待维护设备端通信连接，用于通过配置的图像采集模块获取待维护设备端的操作界面图像；

所述待维护设备端被配置为仅能够接收来自移动客户端发送的键盘操作指令，并在接收到键盘操作指令后，待维护设备的输入设备能够根据键盘操作指令执行输入动作并向待维护设备输入相应的控制命令。