(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211158166.7 (22)申请日 2022.09.22 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融街31号 (72)发明人 张昕　陈纳　余益丹　彭琼中　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 专利代理师 董文倩 (51)Int.Cl. H04L 41/0813(2022.01) H04L 12/66(2006.01) H04L 9/40(2022.01) H04L 67/02(2022.01) (54)发明名称 远程网关调整方法及系统 (57)摘要 本申请公开了一种远程网关调整方法及系 统。 其中， 应用于远程浏览隔离系统， 该方法包 括： 响应于目标对象发送的浏览请求， 从多个备 选远程网关中确定目标远程网关； 将目标远程网 关推荐给目标对象， 并通过目标远程网关将远程 资源发送给目标对象， 其中， 远程资源用于目标 对象展示浏览内容； 检测目标对象获取远程资源 过程中， 目标远程网关的网络数据， 在网络数据 不符合预设条件的情况下， 确定目标远程网关的 网络状态异常； 在目标远程网关的网络状态异常 的情况下， 向目标远程网关和目标对象下发调整 方案， 以对目标远程网关进行调整。 本申请解决 了由于在使用远程隔离系统时网络延时过长导 致获取浏览内容速率慢的技 术问题。 权利要求书2页 说明书8页 附图3页 CN 115514637 A 2022.12.23 CN 115514637 A 1.一种远程网关调整方法， 其特 征在于， 应用于远程浏览隔离系统， 包括： 响应于目标对象发送的浏览请求， 至少根据 所述浏览请求中目标对象的地址和远程资 源站点地址从多个备选远程网关中确定目标远程网关； 将所述目标远程网关推荐给所述目标对象， 并通过所述目标远程网关将远程资源发送 给所述目标对象， 其中， 所述远程资源用于所述目标对象展示浏览内容； 检测所述目标对象获取所述远程资源过程中， 所述目标远程网关的网络数据， 在所述 网络数据不符合预设条件的情况 下， 确定所述目标远程网关的网络状态 异常； 在所述目标远程网关的网络状态异常的情况下， 向所述目标远程网关和所述目标对象 下发调整方案， 以对所述目标远程网关进行调整。 2.根据权利要求1所述的方法， 其特征在于， 响应于目标对象发送的浏览请求， 至少根 据所述浏览请求中目标对 象的地址和远程资源站点地址从多个备选远程网关中确定目标 远程网关， 包括： 获取所述多个备选远程网关的历史网络数据， 所述历史网络数据至少包括： 远程网关 能够承载的流量和设备接入数量、 远程网关能够覆盖的范围以及远程网关与目标对象的传 输距离、 远程网关与所述目标对象之 间的网络延时和远程网关与所述目标对象之 间的丢包 率； 从所述多个备选远程网关中选择符合预设条件的远程网关， 确定为所述目标远程网 关， 其中， 所述预设条件至少包括： 所述远程网关的负载满足预设负载条件、 所述远程网关 与目标对象的传输距离小于 设定距离阈值、 所述远程网关与所述目标对象之间的网络延时 小于第一设定延时阈值和所述远程网关与所述目标对 象之间的丢包率小于第一设定丢包 率阈值。 3.根据权利要求2所述的方法， 其特征在于， 所述远程网关的负载满足预设负载条件， 包括： 基于所述浏览请求确定所述远程资源对应的数据包， 并基于所述数据包的五元组信 息 确定所述数据包 对应的数据流类型； 按照不同的数据流类型 所需的负载确定与所需负载相匹配的远程网关。 4.根据权利要求2所述的方法， 其特征在于， 检测所述目标对象获取所述远程资源过程 中， 所述目标远程网关的网络数据， 在所述网络数据不符合预设条件的情况下， 确定所述目 标远程网关的网络状态 异常， 包括： 向所述目标远程网关发送检测任务指令， 所述检测任务指令用于指示所述目标远程网 关每间隔预设时长对所述 目标远程网关当前时刻的网络数据进行检测， 其中， 所述当前时 刻的网络数据至少包括： 所述目标远程网关与所述目标对象之 间的网络延时和所述目标远 程网关与所述目标对象之间的丢包率； 在所述目标远程网关与所述目标对象之间的网络延时大于第二设定延时阈值或所述 目标远程网关与所述目标对象之间的丢包率大于第二设定丢包率阈值的情况下， 确定所述 目标对象的网络状态 异常。 5.根据权利要求4所述方法， 其特征在于， 在所述目标远程网关的网络状态异常的情况 下， 向所述目标远程网关和所述目标对象下发调整方案， 以对 所述目标远程网关进 行调整， 包括：权　利　要　求　书 1/2 页 2 CN 115514637 A 2在所述目标远程网关与所述目标对象之间的网络延时大于第二设定延时阈值的情况 下， 增加所述目标远程网关与所述目标对象之间的带宽； 在所述目标远程网关与所述目标对象之间的丢包率大于第二设定丢包率阈值的情况 下， 从所述多个备选远程网关中选择第一目标远程网关以替换 所述目标远程网关。 6.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 在所述目标对象中安装有目标客户端的情况下， 接收所述目标对象通过所述目标客户 端发送的选择指令； 基于所述选择指令确定所述目标远程网关。 7.根据权利要求2所述的方法， 其特征在于， 获取所述多个备选远程网关的历史网络数 据， 包括： 获取与所述多个备选远程网关 建立过连接的终端设备地址集 合； 每间隔预设时长从所述 地址集合中选取 预设地址区段； 获取所述预设地址区段对应的终端设备与所述多个备选远程网关之间的历史网络数 据作为所述多个备选远程网关的历史网络数据。 8.一种远程网关调整系统， 其特 征在于， 包括： 调度模块、 测绘模块和网关模块， 所述网关模块中包 含多个备选远程网关； 所述调度模块， 用于响应于目标对象发送的浏览请求， 至少根据所述浏览请求中目标 对象的地址和远程资源站点地址从多个备选远程网关中确定目标远程网关； 将所述目标远 程网关推荐给所述 目标对象， 并通过所述 目标远程网关将远程资源发送给所述目标对 象， 其中， 所述远程资源用于所述目标对象展示浏览内容； 所述调度模块还用于检测所述目标对象获取所述远程资源过程中， 所述目标远程网关 的网络数据， 在所述网络数据不符合预设条件的情况下， 确定所述 目标远程网关的网络状 态异常； 在所述目标远程网关的网络状态异常的情况下， 向所述 目标远程网关和所述 目标 对象下发调整方案， 以对所述目标远程网关进行调整； 所述测绘模块用于获取所述多个备选远程网关的历史网络数据和所述目标远程网关 的网络数据； 所述网关模块用于将远程资源发送给所述目标对象， 并按照所述调整方案， 对所述目 标远程网关进行调整。 9.一种非易失性存储介质， 其特征在于， 所述非易失性存储介质中存储有计算机程序， 其中， 所述 非易失性存储介质所在设备通过运行所述计算机程序执行权利要求 1至7中任意 一项所述远程网关调整方法。 10.一种通信设备， 其特征在于， 包括存储器和处理器， 所述处理器用于运行程序， 其 中， 所述程序运行时执 行权利要求1至7中任意 一项所述远程网关调整方法。权　利　要　求　书 2/2 页 3 CN 115514637 A 3