(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111665558.8 (22)申请日 2021.12.31 (71)申请人 深信服科技股份有限公司 地址 518055 广东省深圳市南 山区学苑大 道1001号南山智园A1栋 (72)发明人 杨峰　 (74)专利代理 机构 北京派特恩知识产权代理有 限公司 1 1270 代理人 王军红　张颖玲 (51)Int.Cl. H04L 9/40(2022.01) H04L 45/00(2022.01) H04L 45/74(2022.01) (54)发明名称 一种访问信息处理方法、 装置、 设备及计算 机存储介质 (57)摘要 本申请实施例公开了一种访问信息处理方 法， 所述方法包括： 获取所述终端设备中的用于 访问网络的初始路由表； 修改所述初始路由表的 路由表项， 使得访问外网的数据包路由至虚拟网 卡； 通过所述虚拟网卡接收用于访问外网的数据 包， 以执行预设操作。 本申请的实施例同时还公 开了一种访问信息处理装置、 设备和计算机可读 存储介质。 权利要求书2页 说明书13页 附图3页 CN 114422214 A 2022.04.29 CN 114422214 A 1.一种访 问信息处理方法， 其特征在于， 应用于终端设备中的虚拟专用网络VPN程序， 所述方法包括： 获取所述终端设备中的用于访问网络的初始路由表； 修改所述初始路由表的路由表项， 使得访问外网的数据包路由至虚拟网卡； 通过所述虚拟网卡接收用于访问外网的数据包， 以执 行预设操作。 2.根据权利要求1所述的方法， 其特征在于， 所述修改所述初始路由表的路由表项， 使 得访问外网的数据包路由至虚拟网卡， 包括： 确定所述初始路由表中的目标初始路由表项； 其中， 所述目标初始路由表项为访 问外 网服务时命中的初始路由表项； 基于目标初始路由表项， 新增外联管控路由表项； 其中， 所述外联管控路由表项的出接 口为虚拟网卡， 所述 新增的外联 管控路由表项的优先级高于所述目标初始路由表项。 3.根据权利要求2所述的方法， 其特征在于， 所述基于目标初始路由表项， 新增外联管 控路由表项； 其中， 所述新增的外联管控路由表项的优先级高于所述目标初始路由表项， 包 括： 基于目标初始路由表项， 新增外联管控路由表项； 其中， 所述外联管控路由表项与所述 目标初始路由表项的相同点包括： 目标网络和掩码； 所述外联管控路由表项的出接口为虚 拟网卡， 所述外联 管控路由表项的跃点数小于所述目标初始路由表项的跃点数。 4.根据权利要求2所述的方法， 其特征在于， 所述基于目标初始路由表项， 新增外联管 控路由表项， 包括： 在所述目标初始路由表项的配置参数满足配置条件的情况下， 基于所述目标初始路由 表项， 新增所述外联 管控路由表项。 5.根据权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 在所述目标初始路由表项的配置参数不满足配置条件的情况下， 修改所述目标初始路 由表项的配置参数， 得到修改后的目标初始路由表项； 基于所述 修改后的目标初始路由表项的配置参数， 新增所述外联 管控路由表项。 6.根据权利要求1所述的方法， 其特征在于， 所述修改所述初始路由表的路由表项， 使 得访问外网的数据包路由至虚拟网卡， 包括： 确定所述初始路由表中的目标初始路由表项； 其中， 所述目标初始路由表项为在访 问 外网服务时命中的初始路由表项； 修改所述目标初始路由表项的出接口为虚拟网卡， 得到 外联管控路由表项。 7.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 在所述初始路由表中增加VPN服务器访问的路由表项以及内网服务访 问的路由表项； 其中， 所述VPN服务器访问的路 由表项用于设置访问VPN服务器时的路 由项； 所述内网服务 器访问的路由表项用于设置访问VPN 服务器后端所保护的内网服 务时所需的路由项。 8.根据要求1 ‑7任一所述的方法， 其特征在于， 所述通过所述虚拟网卡接收用于访问外 网的数据包， 以执 行预设操作， 包括： 通过所述虚拟网卡接收所述用于访问外网的数据包， 并对所述用于访问外网的数据包 执行丢弃操作。 9.根据权利要求1 ‑7任一所述的方法， 其特 征在于， 所述方法还 包括： 监控所述终端设备中的路由表变更事 件；权　利　要　求　书 1/2 页 2 CN 114422214 A 2在监控到所述路由表中的路由表项发生路由表项修改事件的情况下， 执行如下操作至 少之一： 重新进行路由表项设置以实现外联 管控； VPN程序强制退 出停止服 务。 10.一种访问信 息处理装置， 其特征在于， 应用于终端设备中的虚拟专用网络VPN程序， 所述装置包括： 获取 单元和处理单元， 其中： 所述获取 单元， 用于获取 所述终端设备中的用于访问网络的初始路由表； 所述处理单元， 用于修改所述初始路由表的路由表项， 使得访 问外网的数据包路由至 虚拟网卡； 所述处理单元， 还用于通过所述虚拟网卡接收用于访 问外网的数据包， 以执行预设操 作。 11.一种虚拟专用网络VPN程序， 其特征在于， 所述VPN程序包括软件模块， 所述软件模 块用于实现权利要求1 ‑9中任一所述的访问信息处 理方法的步骤。 12.一种终端设备， 其特 征在于， 所述终端设备包括： 处 理器、 存储器和通信总线； 所述通信总线用于实现处 理器和存 储器之间的通信连接； 所述处理器用于执行存储器中存储的VPN程序， 以实现权利 要求1‑9中任一所述的访问 信息处理方法的步骤。 13.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有一个或者 多个程序， 所述一个或者多个程序可被一个或者多个处理器执行， 以实现如权利要求1至9 中任一所述的访问信息处 理方法的步骤。权　利　要　求　书 2/2 页 3 CN 114422214 A 3