适用于内外网隔离的远程协助系统及方法

技术领域

本发明涉及一种远程协助系统及方法，尤其是一种适用于内外网隔离的远程协助系统及方法。

背景技术

日常工作生活中，很多单位实行内网与外网物理隔离的网络架构。对于采用内网与外网隔离的网络结构中，当内网应用遇到问题且需要相关外部技术人员远程协助解决时，由于网络架构原因导致所述外部远程协助无法完成。

原则上不可以打破安全规则，即改变内网设备的硬件设置或软件设置而打通网络，这是不符合规范的，安全软件也是不允许的。因此，为了能实现对内网设备的远程协助，需要一个既能保证网络安全，又能实现远程协助的方案。

发明内容

本发明的目的是克服现有技术中存在的不足，提供一种适用于内外网隔离的远程协助系统及方法，其在保持内网与外网物理隔离情况下，能实现对内网中的内网设备进行远程协助，操作方便，安全可靠。

按照本发明提供的技术方案，所述适用于内外网隔离的远程协助系统，包括远程协助终端以及能与所述远程协助终端通过网络连接的内网辅助终端，所述内网辅助终端与待远程协助操作的内网设备均位于同一内网网络内，所述内网设备通过设备通信线缆与内网辅助终端适配连接；

远程协助终端与内网辅助终端远程连接后，远程协助终端通过内网辅助终端能查看与所述内网辅助终端连接内网设备的当前状态，且内网辅助终端通过设备通信线缆能将远程协助终端发出的远程操作信息转发至内网设备，以实现远程协助终端对内网设备进行所需的远程操作，内网设备执行远程协助终端远程操作信息时对应的状态信息由内网辅助终端显示输出。

所述设备通信线缆包括用于传输视频信号的视频信号线缆、用于传输鼠标信息的鼠标信号线缆以及用于传输键盘信息的键盘信号线缆；

视频信号线缆、鼠标信号线缆以及键盘信号线缆相对应的两端分别与内网辅助终端、内网设备适配连接。

所述视频信号线缆为HDMI线缆或VGA线缆，鼠标信号线缆与内网辅助终端、内网设备间连接方式为PS/2接口连接或USB接口连接；键盘信号线缆与内网辅助终端、内网设备间连接方式为PS/2接口连接或USB接口连接。

所述内网辅助终端包括触摸显示屏，或在内网辅助终端上设置与所述内网辅助终端适配的内网辅助终端鼠标、内网辅助终端键盘。

所述内网辅助终端能与远程协助终端进行所需的语音通话和/或视频通话，内网辅助终端与远程协助终端间的网络连接包括互联网连接。

一种适用于内外网隔离的远程协助方法，包括远程协助终端以及能与所述远程协助终端通过网络连接的内网辅助终端，所述内网辅助终端与待远程协助操作的内网设备均位于同一内网网络内，所述内网设备通过设备通信线缆与内网辅助终端适配连接；

远程协助终端与内网辅助终端远程连接后，远程协助终端通过内网辅助终端能查看与所述内网辅助终端连接内网设备的当前状态，且内网辅助终端通过设备通信线缆能将远程协助终端发出的远程操作信息转发至内网设备，以实现远程协助终端对内网设备进行所需的远程操作，内网设备执行远程协助终端远程操作信息时对应的状态信息由内网辅助终端显示输出。

所述设备通信线缆包括用于传输视频信号的视频信号线缆、用于传输鼠标信息的鼠标信号线缆以及用于传输键盘信息的键盘信号线缆；

视频信号线缆、鼠标信号线缆以及键盘信号线缆相对应的两端分别与内网辅助终端、内网设备适配连接。

所述视频信号线缆为HDMI线缆或VGA线缆，鼠标信号线缆与内网辅助终端、内网设备间连接方式为PS/2接口连接或USB接口连接；键盘信号线缆与内网辅助终端、内网设备间连接方式为PS/2接口连接或USB接口连接。

所述内网辅助终端包括触摸显示屏，或在内网辅助终端上设置与所述内网辅助终端适配的内网辅助终端鼠标、内网辅助终端键盘。

所述内网辅助终端能与远程协助终端进行所需的语音通话和/或视频通话，内网辅助终端与远程协助终端间的网络连接包括互联网连接。

本发明的优点：内网辅助终端具有显示的界面或屏幕，从而可以直接进行一些配置，以便能方便与远程协助终端间的连接，内网辅助终端与内网设备间通过设备通信线缆连接，无须对内网设备进行改变，确保内网设备仍然保持当前内网的安全状态，内网辅助终端通过设备通信线缆能将远程协助终端发送的远程操作信息转发至内网设备内，以实现远程协助终端对内网设备进行所需的远程操作，内网设备执行远程协助终端远程操作信息时对应的状态信息由内网辅助终端显示输出。

利用内网辅助终端能全程显示远程协助终端对内网设备的远程协助操作，提高对内网设备远程协助的安全性与可靠性；内网辅助终端与远程协助终端间可以进行通话，提高远程协助的便捷性；利用内网辅助终端的触摸显示屏或内网辅助终端鼠标、内网辅助终端键盘，能实现与远程协助终端的协同操作。

附图说明

图1为本发明的系统框图。

附图标记说明：1-远程协助终端、2-互联网、3-内网辅助终端、4-内网设备、5-键盘信号线缆、6-视频信号线缆以及7-鼠标信号线缆。

具体实施方式

下面结合具体附图和实施例对本发明作进一步说明。

如图1所示：为了在保持内网与外网物理隔离情况下，能实现对内网中的内网设备进行远程协助，本发明包括远程协助终端1以及能与所述远程协助终端1通过网络连接的内网辅助终端3，所述内网辅助终端3与待远程协助操作的内网设备4均位于同一内网网络内，所述内网设备4通过设备通信线缆与内网辅助终端3适配连接；

远程协助终端1与内网辅助终端3远程连接后，远程协助终端1通过内网辅助终端3能查看与所述内网辅助终端3连接内网设备4的当前状态，且内网辅助终端3通过设备通信线缆能将远程协助终端1发出的远程操作信息转发至内网设备4，以实现远程协助终端1对内网设备4进行所需的远程操作，内网设备4执行远程协助终端1远程操作信息时对应的状态信息由内网辅助终端3显示输出。

具体地，远程协助终端1可以采用现有常用的终端形式，远程协助终端1能与内网辅助终端3之间进行网络连接，远程协助终端1与内网辅助终端3间连接后，远程协助终端1与内网辅助终端3之间能进行所需的数据交互。内网辅助终端3与内网设备4间均位于同一内网网络内，内网设备4无法直接连接远程协助终端1，但内网辅助终端3可以与远程协助终端1等外部的网络连接，内网设备4通过设备通信线缆与内网辅助终端3适配连接，内网设备4可以为常用的计算机，或其他能通过设备通信线缆与内网辅助终端3连接的设备形式，具体为本技术领域人员所熟知，此处不再赘述。

本发明实施例中，内网辅助终端3需采用能连接网络，且与远程协助终端1进行数据交互，且内网辅助终端3通过设备通信线缆能与内网设备4间连接。远程协助终端1与内网辅助终端3通过互联网2连接，内网辅助终端3与内网设备4连接后，远程协助终端1与内网设备4间无法进行文件传输，即远程协助终端1无法将外部的文件写入内网设备4内，也无法将内网设备4内的文件下载到远程协助终端1内；此外，复制粘贴的操作也无法跨越所述远程协助终端1与内网设备4。

具体实施时，远程协助终端1与内网辅助终端3远程连接后，远程协助终端1通过内网辅助终端3能查看与所述内网辅助终端3连接内网设备4的当前状态，且内网辅助终端3通过设备通信线缆能将远程协助终端1发出的远程操作信息转发至内网设备4，以实现远程协助终端1对内网设备4进行所需的远程操作，内网设备4执行远程协助终端1远程操作信息时对应的状态信息由内网辅助终端3显示输出。

本发明实施例中，在内网辅助终端3以及远程协助终端1内均可以安装现有常用的远程协助的系统或软件，从而远程协助终端1与内网辅助终端3连接后，能向内网辅助终端3发送远程操作信息，具体与现有利用远程协助系统或软件进行远程协助的方式相一致，具体为本技术领域人员所熟知，此处不再赘述。由于内网设备4与内网辅助终端3通过设备通信线缆进行连接，远程协助终端1与内网辅助终端3连接后，远程协助终端1能查看内网设备4当前的状态，内网辅助终端3通过设备通信线缆能将远程协助终端1发出的远程操作信息转发至内网设备4，内网设备4收到转发的远程操作信息后，内网设备4能执行所述远程操作信息，内网设备4执行远程操作信息的过程均由内网辅助终端3显示输出，即能对整个远程协助的过程进行监控，从而确保远程协助过程的安全性与可靠性。

综上，在远程协助终端1对内网设备4远程协助操作过程中，内网设备4始终处于内网网络中，并不需要改变内网设备4的网络连接状态，从而保持内网设备4与外部网络隔离的情况下，能实现对内网设备4的远程协助，提高远程协助的便捷性与可靠性。

进一步地，所述设备通信线缆包括用于传输视频信号的视频信号线缆6、用于传输鼠标信息的鼠标信号线缆7以及用于传输键盘信息的键盘信号线缆5；

视频信号线缆6、鼠标信号线缆7以及键盘信号线缆5相对应的两端分别与内网辅助终端3、内网设备4适配连接。

本发明实施例中，所述视频信号线缆6为HDMI线缆或VGA线缆，鼠标信号线缆7与内网辅助终端3、内网设备4间连接方式为PS/2接口连接或USB接口连接；键盘信号线缆5与内网辅助终端3、内网设备4间连接方式为PS/2接口连接或USB接口连接。

具体实施时，当视频信号线缆6采用HDMI(High Definition MultimediaInterface)线缆时，内网设备4与内网辅助终端3间视频信号以HDMI方式进行传输，视频信号线缆6采用VGA线缆时，则内网设备4与内网辅助终端3间视频信号以VGA(Video GraphicsArray)方式进行传输，视频信号线缆6的具体形式，以能适配内网设备4与内网辅助终端3的具体连接配合，以及能对应视频信号传输的具体情况相对应，具体为本技术领域人员所熟知，此处不再赘述。内网设备4通过视频信号线缆6与内网辅助终端3连接后，内网辅助终端3可以作为内网设备4的显示屏，即内网辅助终端3能显示输出内网设备4相应执行远程操作信息的状态等。

鼠标信号线缆7、键盘信号线缆5具体与内网辅助终端3、内网设备4的连接可以采用PS/2连接或USB接口连接，具体可以根据实际需要进行选择。内网设备4与内网辅助终端3间通过键盘信号线缆5、鼠标信号线缆7连接后，远程协助终端1发送与鼠标、键盘相关的远程操作信息能通过内网辅助终端3转发至内网设备4内，以由内网设备4执行鼠标、键盘相对应的远程操作，具体控制内网设备4执行与鼠标、键盘相对应远程操作的过程与方式均为本技术领域人员所熟知，此处不再赘述。

进一步地，所述内网辅助终端3包括触摸显示屏，或在内网辅助终端3上设置与所述内网辅助终端3适配的内网辅助终端鼠标、内网辅助终端键盘。

本发明实施例中，由于内网辅助终端3能显示输出内网设备4执行远程操作信息的过程，因此，内网辅助终端3必须存在显示屏，具体地，所述显示屏可以为触摸显示屏，当为触摸显示屏时，通过对所述触摸显示屏的触摸，也能直接向内网设备4发送与鼠标、键盘相对应的操作信息，实现与远程协助终端1共同管理或操作所述内网设备4，提高操作的便捷性。当然，在内网辅助终端3上直接设置或连接内网辅助终端鼠标、内网辅助终端键盘，通过内网辅助终端鼠标、内网辅助终端键盘能实现对内网设备4进行的操作信息。

进一步地，所述内网辅助终端3能与远程协助终端1进行所需的语音通话和/或视频通话，内网辅助终端3与远程协助终端1间的网络连接包括互联网2连接。

本发明实施例中，内网辅助终端3与远程协助终端1间能进行语音通话和/视频通话，即内网辅助终端3需要包括语音通话所需的麦克风、视频通话所需的摄像头等，具体进行语音通话、视频通话，可以直接利用移动网络形式，如可以采用手机SIM卡-手机SIM卡的通话形式，或利用4G网络、5G网络或其他借助网络能进行通话的形式，具体可以根据需要进行选择，此处不再赘述。

综上，可以得到适用于内外网隔离的远程协助方法，包括远程协助终端1以及能与所述远程协助终端1通过网络连接的内网辅助终端3，所述内网辅助终端3与待远程协助操作的内网设备4均位于同一内网网络内，所述内网设备4通过设备通信线缆与内网辅助终端3适配连接；

远程协助终端1与内网辅助终端3远程连接后，远程协助终端1通过内网辅助终端3能查看与所述内网辅助终端3连接内网设备4的当前状态，且内网辅助终端3通过设备通信线缆能将远程协助终端1发出的远程操作信息转发至内网设备4，以实现远程协助终端1对内网设备4进行所需的远程操作，内网设备4执行远程协助终端1远程操作信息时对应的状态信息由内网辅助终端3显示输出。

本发明实施例中，远程协助终端1、内网辅助终端3以及内网设备4间的具体配合均与上述相一致，具体可以参考上述说明，此处不再赘述。

本发明内网辅助终端3具有显示的界面或屏幕，从而可以直接进行一些配置，以便能方便与远程协助终端1间的连接，内网辅助终端3与内网设备4间通过设备通信线缆连接，无须对内网设备4进行改变，确保内网设备4仍然保持当前内网的安全状态，内网辅助终端3通过设备通信线缆能将远程协助终端1发送的远程操作信息转发至内网设备4内，以实现远程协助终端1对内网设备4进行所需的远程操作，内网设备4执行远程协助终端1远程操作信息时对应的状态信息由内网辅助终端3显示输出。

利用内网辅助终端3能全程显示远程协助终端1对内网设备4的远程协助操作，提高对内网设备4远程协助的安全性与可靠性；内网辅助终端3与远程协助终端1间可以进行通话，提高远程协助的便捷性；利用内网辅助终端3的触摸显示屏或内网辅助终端鼠标、内网辅助终端键盘，能实现与远程协助终端1的协同操作。