一种零信任网络架构下的WebVPN访问方法和系统

本申请涉及一种零信任网络架构下的WebVPN访问方法和系统。对于内网应用访问场景，通过内网域名改写配合内网应用的cookie改写引流到零信任边缘节点，利用边缘节点的零信任身份鉴权，实时验证等安全机制，有效抵御恶意攻击行为，适用于二次登录的场景；对于公网应用访问场景，通过在公网域名上配置CNAME记录，以将所述配置CNAME的公网域名指向零信任边缘节点对应的专属域名，引流至零信任边缘节点，利用边缘节点的零信任身份鉴权，实时验证等安全机制，有效抵御恶意攻击行为；解决传统WebVPN技术在应对内网与公网应用访问时的困境，实现对不同类型应用的安全、高效引流与鉴权。满足WebVPN在安全和性能上的双重需求，保障用户在复杂网络环境下能够安全访问各类资源。