集中管理平台及网关设备使用控制方法、装置、存储介质与流程

1.本技术涉及计算机应用技术领域，特别是涉及一种集中管理平台及网关设备使用控制方法、装置、存储介质。


背景技术：

2.在网络中，网关设备起到过滤和安全的作用。在实际使用过程中，可能存在网关设备窜用的情况。所谓网关设备窜用(unauthorized use of gateway device)，是指未经设备所有者允许，私自将网关设备拿到其他地方使用，即原本在a位置使用的网关设备在未经设备所有者允许的情况下将其拿到b位置使用。网关设备窜用容易导致网络安全受到威胁。
3.综上所述，如何对网关设备的使用进行有效控制，提高网络安全性，是目前本领域技术人员急需解决的技术问题。


技术实现要素：

4.本技术的目的是提供一种集中管理平台及网关设备使用控制方法、装置、存储介质，以对网关设备的使用进行有效控制，防止网关设备被窜用，提高网络安全性。
5.为解决上述技术问题，本技术提供如下技术方案：
6.一种网关设备使用控制方法，包括：
7.接收目标网关设备上报的当前线路信息；
8.基于所述当前线路信息，确定所述目标网关设备的位置是否发生变化；
9.如果所述目标网关设备的位置发生变化，则向所述目标网关设备发送阻断通知，以阻断所述目标网关设备的虚拟专用网vpn内网使用权限。
10.在本技术的一种具体实施方式中，在所述目标网关设备的位置发生变化的情况下，在所述向所述目标网关设备发送阻断通知之前，还包括：
11.输出针对所述目标网关设备的阻断接入提示信息；
12.如果接收到基于所述阻断接入提示信息返回的确认信息，则执行所述向所述目标网关设备发送阻断通知的步骤。
13.在本技术的一种具体实施方式中，所述基于所述当前线路信息，确定所述目标网关设备的位置是否发生变化，包括：
14.确定是否存储有所述目标网关设备的初始线路信息；
15.如果存储有所述初始线路信息，则将所述当前线路信息与所述初始线路信息进行比较，获得比较结果；
16.根据所述比较结果，确定所述目标网关设备的位置是否发生变化。
17.在本技术的一种具体实施方式中，还包括：
18.如果未存储有所述初始线路信息，则将所述当前线路信息作为所述目标网关设备的初始线路信息并保存。
19.在本技术的一种具体实施方式中，还包括：
20.如果接收到针对所述目标网关设备的位置变更通知，则获得所述目标网关设备的重报线路信息；
21.将所述重报线路信息替换所述初始线路信息并保存。
22.在本技术的一种具体实施方式中，在所述向所述目标网关设备发送阻断通知之后，还包括：
23.接收所述目标网关设备在阻断成功后返回的vpn阻断告警信息；
24.输出针对所述目标网关设备的恢复接入提示信息；
25.根据接收到的基于所述恢复接入提示信息返回的确认信息，向所述目标网关设备发送恢复通知，以恢复所述目标网关设备的vpn内网使用权限。
26.在本技术的一种具体实施方式中，所述当前线路信息，包括：广域网接口类型；且在广域网接口类型为固定网络地址类型或dhcp类型时，所述当前线路信息还包括前置设备物理地址；且在广域网接口类型为adsl类型时，所述当前线路信息还包括宽带账号；
27.相应地，所述基于所述当前线路信息，确定所述目标网关设备的位置是否发生变化，包括：
28.若所述当前线路信息的广域网接口类型发生变化，则确定所述目标网关设备的位置发生变化；
29.若所述当前线路信息的广域网接口类型保持固定网络地址类型或者dhcp类型不变，则在前置设备物理地址发生变化时，确定所述目标网关设备的位置发生变化；
30.若所述当前线路信息的广域网接口类型保持adsl类型不变，则在宽带账号发生变化时，确定所述目标网关设备的位置发生变化。
31.一种网关设备使用控制装置，包括：
32.当前线路信息接收模块，用于接收目标网关设备上报的当前线路信息；
33.位置变化确定模块，用于基于所述当前线路信息，确定所述目标网关设备的位置是否发生变化；
34.阻断控制模块，用于在所述目标网关设备的位置发生变化的情况下，向所述目标网关设备发送阻断通知，以阻断所述目标网关设备的虚拟专用网vpn内网使用权限。
35.一种集中管理平台，包括：
36.存储器，用于存储计算机程序；
37.处理器，用于执行所述计算机程序时实现上述任一项所述的网关设备使用控制方法的步骤。
38.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述任一项所述的网关设备使用控制方法的步骤。
39.应用本技术实施例所提供的技术方案，在接收到目标网关设备上报的当前线路信息后，基于当前线路信息，确定目标网关设备的位置是否发生变化，如果目标网关设备的位置发生变化，则向目标网关设备发送阻断通知，以阻断目标网关设备的vpn内网使用权限。通过目标网关设备的当前线路信息可以准确确定出目标网关设备的位置是否发生变化，并在发生变化的情况下，阻断目标网关设备的vpn内网使用权限，对接入的网关设备的使用进行了有效控制，可以防止网关设备被窜用，提高网络安全性。
附图说明
40.为了更清楚地说明本技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
41.图1为本技术实施例中一种网关设备使用控制方法的实施流程图；
42.图2为本技术实施例中阻断目标网关设备的vpn内网使用权限的示意图；
43.图3为本技术实施例中一种网关设备使用控制总体流程示意图；
44.图4为本技术实施例中一种网关设备使用控制装置的结构示意图；
45.图5为本技术实施例中一种网关设备使用控制设备的结构示意图。
具体实施方式
46.本技术的核心是提供一种网关设备使用控制方法，该方法可以应用于集中管理平台bbc。网关设备可以是任意一个具有防窜用功能，并开启了防窜用功能的网关设备，如路由器等。当网关设备的防窜用功能开启后，网关设备可以接入到集中管理平台，由集中管理平台对接入的网关设备的使用进行有效控制，防止网关设备被窜用，提高网络安全性。
47.为了使本技术领域的人员更好地理解本技术方案，下面结合附图和具体实施方式对本技术作进一步的详细说明。显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
48.参见图1所示，为本技术实施例所提供的一种网关设备使用控制方法的实施流程图，该方法可以包括以下步骤：
49.s110：接收目标网关设备上报的当前线路信息。
50.在本技术实施例中，目标网关设备为接入到集中管理平台的任意一个网关设备，接入到集中管理平台的每个网关设备均开启了防窜用功能。目标网关设备在接入到集中管理平台后，在达到设定的信息上报触发条件时，可以上报自身的当前线路信息。信息上报触发条件可以根据实际情况进行设定和调整，如在达到设定时间间隔或者在接收到信息上报指令时，可以认为达到信息上报触发条件。
51.当前线路信息可以包括广域网接口类型，且在广域网接口类型为固定网络地址类型或dhcp(dynamic host configuration protocol，动态主机配置协议)类型时，当前线路信息还可以包括前置设备物理地址，且在广域网接口类型为adsl(asymmetric digital subscriber line，非对称数字用户线路)类型时，当前线路信息还可以包括宽带账号。广域网接口即wan(wide area network，广域网)口，用来连接外网。网络地址可以是ip(internet protocol，网际互联协议)地址。物理地址可以是mac(media access control address，媒体存取控制地址)。
52.集中管理平台在接收目标网关设备上报的当前线路信息后，可以继续执行后续步骤的操作。
53.s120：基于当前线路信息，确定目标网关设备的位置是否发生变化。
54.接收到目标网关设备上报的当前线路信息后，可以基于当前线路信息，确定目标
网关设备的位置是否发生变化。具体的，可以根据当前线路信息中包括的广域网接口类型、宽带账号、前置设备物理地址等是否发生变化，确定目标网关设备的位置是否发生变化。
55.具体地，如下给出一种具体的确定目标网关设备的位置是否发生变化的方式：
56.若当前线路信息的广域网接口类型发生变化，则可以确定目标网关设备的位置发生变化；若当前线路信息的广域网接口类型保持固定网络地址类型或dhcp类型不变，则在前置设备物理地址发生变化时，确定目标网关设备的位置发生变化；若当前线路信息的广域网接口类型保持adsl类型不变，则在宽带账号发生变化时，确定目标网关设备的位置发生变化。
57.s130：如果目标网关设备的位置发生变化，则向目标网关设备发送阻断通知，以阻断目标网关设备的虚拟专用网vpn内网使用权限。
58.在本技术实施例中，目标网关设备为开启了防窜用功能，且接入到了集中管理平台的任意一个网关设备，其位置具有相对固定性。在基于目标网关设备的当前线路信息，确定目标网关设备的位置发生变化的情况下，可以认为目标网关设备的位置被非法移动了，可能会对内网安全造成一定威胁，可以向目标网关设备发送阻断通知，目标网关设备接收到该阻断通知后，可以阻断vpn(virtual private network，虚拟专用网)内网使用权限。这样可以避免通过目标网关设备给内网安全带来威胁。
59.举例而言，如图2所示，某公司在城市a部署有总部网络，在城市b部署有分支网络，分支网络的用户可以通过目标网关设备访问总部网络，目标网关设备的vpn内网使用权限是放通的，如果目标网关设备的位置发生变化，则阻断目标网关设备的vpn内网使用权限，使得分支网络的用户无法通过目标网关设备访问总部网络，保护了总部网络的安全。
60.集中管理平台在向目标网关设备发送阻断通知，以阻断目标网关设备的vpn内网使用权限的同时，可以输出针对目标网关设备的位置变化告警提示信息，以方便用户及时进行处置。
61.应用本技术实施例所提供的方法，在接收到目标网关设备上报的当前线路信息后，基于当前线路信息，确定目标网关设备的位置是否发生变化，如果目标网关设备的位置发生变化，则向目标网关设备发送阻断通知，以阻断目标网关设备的vpn内网使用权限。通过目标网关设备的当前线路信息可以准确确定出目标网关设备的位置是否发生变化，并在发生变化的情况下，阻断目标网关设备的vpn内网使用权限，对接入的网关设备的使用进行了有效控制，可以防止网关设备被窜用，提高网络安全性。
62.在本技术的一个实施例中，在目标网关设备的位置发生变化的情况下，在向目标网关设备发送阻断通知之前，该方法还可以包括以下步骤：
63.输出针对目标网关设备的阻断接入提示信息；
64.如果接收到基于阻断接入提示信息返回的确认信息，则执行向目标网关设备发送阻断通知的步骤。
65.在本技术实施例中，集中管理平台基于目标网关设备上报的当前线路信息，确定目标网关设备的位置发生变化后，可以先输出针对目标网关设备的阻断接入提示信息，提示用户将要阻断目标网关设备的vpn内网使用权限。用户可以根据实际情况确定是否允许对目标网关设备的阻断操作，如果允许，则可以基于该阻断接入提示信息返回相应的确认信息，如果不允许，则可以基于该阻断接入提示信息返回相应的取消信息，或者在不允许对
目标网关设备的阻断操作的情况下，不返回任何信息。
66.集中管理平台如果接收到基于阻断接入提示信息返回的确认信息，则可以认为用户允许对目标网关设备的阻断操作，可以向目标网关设备发送阻断通知，这样目标网关设备可以进行vpn内网使用权限的阻断操作。
67.集中管理平台如果接收到基于阻断接入提示信息返回的取消信息，或者在设定时间段内没有接收到基于阻断接入提示信息返回的任何信息，则可以认为用户不允许对目标网关设备的阻断操作，在这种情况下，认为目标网关设备的位置变化是被允许的，不执行向目标网关设备发送阻断通知的操作，以使目标网关设备可以正常工作。
68.通过输出阻断接入提示信息，在接收到基于阻断接入提示信息返回的确认信息的情况下，才向目标网关设备发送阻断通知，增加了与用户的交互，可以减少误判行为的发生。
69.集中管理平台输出阻断接入提示信息的同时，可以向目标网关设备发送阻断接入告警通知，以使目标网关设备在日志中记录该阻断接入告警通知，方便后续基于目标网关设备的日志进行告警分析。
70.在本技术的一个实施例中，基于当前线路信息，确定目标网关设备的位置是否发生变化，可以包括以下步骤：
71.步骤一：确定是否存储有目标网关设备的初始线路信息；
72.步骤二：如果存储有初始线路信息，则将当前线路信息与初始线路信息进行比较，获得比较结果；
73.步骤三：根据比较结果，确定目标网关设备的位置是否发生变化。
74.为便于描述，将上述三个步骤结合起来进行说明。
75.在本技术实施例中，在接收到目标网关设备上报的当前线路信息后，可以先确定是否存储有目标网关设备的初始线路信息。如果存储有目标网关设备的初始线路信息，则可以认为目标网关设备之前已接入到集中管理平台，并上报了自身的线路信息，在这种情况下，可以将当前线路信息与初始线路信息进行比较，获得比较结果。
76.可以理解的是，如果目标网关设备的位置没有发生变化，则其每次上报的线路信息都将是一致的，如果目标网关设备的位置发生了变化，则其在变化前后上报的线路信息必然会不一致。
77.根据比较结果，可以确定目标网关设备的位置是否发生变化。具体的，如果比较结果为信息不一致，则可以确定目标网关设备的位置发生变化，反之，则确定目标网关设备的位置未发生变化。
78.将目标网关设备的当前线路信息与预先存储的目标网关设备的初始线路信息进行比较，根据比较结果，可以准确确定目标网关设备的位置是否发生变化，以对目标网关设备的使用进行及时有效地控制。
79.在本技术的一个实施例中，该方法还可以包括以下步骤：
80.如果未存储有初始线路信息，则将当前线路信息作为目标网关设备的初始线路信息并保存。
81.在本技术实施例中，如果集中管理平台未存储有初始线路信息，则可以认为目标网关设备可能为首次接入集中管理平台，在此之前还没有上报过自身的线路信息。在这种
情况下，可以将当前线路信息作为目标网关设备的初始线路信息并保存。这样当目标网关设备再次上报线路信息时，可以基于该初始线路信息与再次上报的线路信息的比较，确定目标网关设备的位置是否发生变化，以对目标网关设备的使用进行及时有效地控制。
82.在本技术的一个实施例中，该方法还可以包括以下步骤：
83.第一个步骤：如果接收到针对目标网关设备的位置变更通知，则获得目标网关设备的重报线路信息；
84.第二个步骤：将重报线路信息替换初始线路信息并保存。
85.为方便描述，将上述两个步骤结合起来进行说明。
86.在应用场景中，网关设备的位置变化可能属于正常的搬迁变更。在这种情况下，用户可以通过人机交互界面等向集中管理平台发出针对相应的网关设备的位置变更通知。集中管理平台在接收到针对目标网关设备的位置变更通知后，可以认为目标网关设备的位置变化属于正常变化范畴，需要对当前存储的目标网关设备的初始线路信息进行更新，在这种情况下，可以获得目标网关设备的重报线路信息。
87.具体的，集中管理平台可以向目标网关设备发送重报通知，目标网关设备在接收到重报通知后，可以返回重报线路信息，该重报线路信息即为目标网关设备位置变化后的线路信息。
88.集中管理平台获得目标网关设备的重报线路信息后，可以将重报线路信息替换目标网关设备的初始线路信息并保存。这样当目标网关设备再次上报线路信息时，可以基于该更新后的初始线路信息与再次上报的线路信息的比较，确定目标网关设备的位置是否发生变化，以对目标网关设备的使用进行及时有效地控制。
89.在本技术的一个实施例中，在向目标网关设备发送阻断通知之后，该方法还可以包括以下步骤：
90.步骤一：接收目标网关设备在阻断成功后返回的vpn阻断告警信息；
91.步骤二：输出针对目标网关设备的恢复接入提示信息；
92.步骤三：根据接收到的基于恢复接入提示信息返回的确认信息，向目标网关设备发送恢复通知，以恢复目标网关设备的vpn内网使用权限。
93.为便于描述，将上述三个步骤结合起来进行说明。
94.在本技术实施例中，集中管理平台在确定目标网关设备的位置发生变化后，向目标网关设备发送阻断通知。目标网关设备根据该阻断通知，可以阻断vpn内网使用权限，在阻断成功后，可以向集中管理平台返回vpn阻断告警信息。集中管理平台在接收到目标网关设备在阻断成功后返回的vpn阻断告警信息后，可以输出针对目标网关设备的恢复接入提示信息，以方便用户及时获知当前目标网关设备已进行了vpn内网使用权限的阻断操作，用户可以根据实际情况确定是否恢复接入。
95.集中管理平台如果接收到基于恢复接入提示信息返回的确认信息，则可以根据接收到的基于恢复接入提示信息返回的确认信息，向目标网关设备发送恢复通知，目标网关设备根据该恢复通知，可以恢复vpn内网使用权限。
96.集中管理平台如果接收到基于恢复接入提示信息返回的取消信息，或者在设定时间段内未接收到基于恢复接入提示信息返回的任何信息，则可以维持目标网关设备的vpn内网使用权限的阻断状态。
97.在向目标网关设备发送阻断通知，且目标网关设备阻断成功后，向用户输出针对目标网关设备的恢复接入提示信息，方便用户根据实际情况确定是否对目标网关设备进行恢复接入操作，以避免影响目标网关设备的正常使用。
98.在本技术实施例中，在接收到的基于恢复接入提示信息返回的确认信息的情况下，可以认为目标网关设备的位置变化属于正常变化范畴，是被用户允许的变化，可以将当前线路信息替换目标网关设备的初始线路信息并保存，这样当目标网关设备再次上报线路信息时，可以基于该更新后的初始线路信息与再次上报的线路信息的比较，确定目标网关设备的位置是否发生变化，以对目标网关设备的使用进行及时有效地控制。
99.或者，集中管理平台在向目标网关设备发送恢复通知，目标网关设备恢复vpn内网使用权限成功后，可以向集中管理平台上报新的线路信息，集中管理平台将该新的线路信息替换目标网关设备的初始线路信息并保存，保证初始线路信息的准确性，这样当目标网关设备再次上报线路信息时，可以基于该更新后的初始线路信息与再次上报的线路信息的比较，确定目标网关设备的位置是否发生变化，以对目标网关设备的使用进行及时有效地控制。
100.为方便理解，以图3所示的整体流程示意图为例，对本技术实施例所提供的技术方案再次进行说明。
101.目标网关设备在接入集中管理平台时，向集中管理平台上报线路信息1；
102.集中管理平台判定目标网关设备为首次接入，将线路信息1作为目标网关设备的初始线路信息进行保存；
103.目标网关设备按照设定时间间隔上报当前线路信息，即线路信息2；
104.集中管理平台判定目标网关设备非首次接入，将线路信息2与线路信息1进行比较，如果二者不一致，则确定目标网关设备的位置发生变化，输出针对目标网关设备的阻断接入提示信息，在接收到基于阻断接入提示信息返回的确认信息后，向目标网关设备发送阻断通知；
105.目标网关设备阻断vpn内网使用权限，并在阻断成功后，向集中管理平台返回vpn阻断告警信息；
106.集中管理平台输出针对目标网关设备的恢复接入提示信息，在接收到基于恢复接入提示信息返回的确认信息的情况下，向目标网关设备发送恢复通知；
107.目标网关设备恢复vpn内网使用权限，并在恢复成功后，向集中管理平台上报当前新的线路信息3；
108.集中管理平台将线路信息3替换线路信息1并保存，当再接收到目标网关设备上报的线路信息，如线路信息4后，将线路信息4与线路信息3进行比较，根据比较结果确定目标网关设备的位置是否发生变化，以对目标网关设备的使用进行控制。
109.本技术实施例通过目标网关设备的当前线路信息可以准确确定出目标网关设备的位置是否发生变化，并在发生变化的情况下，基于与用户的交互确定是否阻断目标网关设备的vpn内网使用权限及在阻断成功后是否恢复目标网关设备的vpn内网使用权限，对接入的网关设备的使用进行了有效控制，可以防止网关设备被窜用，提高网络安全性。
110.相应于上面的方法实施例，本技术实施例还提供了一种网关设备使用控制装置，下文描述的网关设备使用控制装置与上文描述的网关设备使用控制方法可相互对应参照。
111.参见图4所示，该装置可以包括以下步骤：
112.当前线路信息接收模块310，用于接收目标网关设备上报的当前线路信息；
113.位置变化确定模块320，用于基于当前线路信息，确定目标网关设备的位置是否发生变化；
114.阻断控制模块330，用于在目标网关设备的位置发生变化的情况下，向目标网关设备发送阻断通知，以阻断目标网关设备的虚拟专用网vpn内网使用权限。
115.应用本技术实施例所提供的装置，在接收到目标网关设备上报的当前线路信息后，基于当前线路信息，确定目标网关设备的位置是否发生变化，如果目标网关设备的位置发生变化，则向目标网关设备发送阻断通知，以阻断目标网关设备的vpn内网使用权限。通过目标网关设备的当前线路信息可以准确确定出目标网关设备的位置是否发生变化，并在发生变化的情况下，阻断目标网关设备的vpn内网使用权限，对接入的网关设备的使用进行了有效控制，可以防止网关设备被窜用，提高网络安全性。
116.在本技术的一种具体实施方式中，还包括阻断确认模块，用于：
117.在目标网关设备的位置发生变化的情况下，在向目标网关设备发送阻断通知之前，输出针对目标网关设备的阻断接入提示信息；
118.如果接收到基于阻断接入提示信息返回的确认信息，则触发阻断控制模块330执行向目标网关设备发送阻断通知的步骤。
119.在本技术的一种具体实施方式中，位置变化确定模块320，用于：
120.确定是否存储有目标网关设备的初始线路信息；
121.如果存储有初始线路信息，则将当前线路信息与初始线路信息进行比较，获得比较结果；
122.根据比较结果，确定目标网关设备的位置是否发生变化。
123.在本技术的一种具体实施方式中，还包括信息保存模块，用于：
124.在未存储有初始线路信息的情况下，将当前线路信息作为目标网关设备的初始线路信息并保存。
125.在本技术的一种具体实施方式中，还包括信息替换模块，用于：
126.在接收到针对目标网关设备的位置变更通知的情况下，获得目标网关设备的重报线路信息；
127.将重报线路信息替换初始线路信息并保存。
128.在本技术的一种具体实施方式中，还包括恢复控制模块，用于：
129.在向目标网关设备发送阻断通知之后，接收目标网关设备在阻断成功后返回的vpn阻断告警信息；
130.输出针对目标网关设备的恢复接入提示信息；
131.根据接收到的基于恢复接入提示信息返回的确认信息，向目标网关设备发送恢复通知，以恢复目标网关设备的vpn内网使用权限。
132.在本技术的一种具体实施方式中，当前线路信息，包括：广域网接口类型；且在广域网接口类型为固定网络地址类型或dhcp类型时，当前线路信息还包括前置设备物理地址；且在广域网接口类型为adsl类型时，当前线路信息还包括宽带账号；
133.相应地，位置变化确定模块320，用于：
134.若当前线路信息的广域网接口类型发生变化，则确定目标网关设备的位置发生变化；
135.若当前线路信息的广域网接口类型保持固定网络地址类型或者dhcp类型不变，则在前置设备物理地址发生变化时，确定目标网关设备的位置发生变化；
136.若当前线路信息的广域网接口类型保持adsl类型不变，则在宽带账号发生变化时，确定目标网关设备的位置发生变化。
137.相应于上面的方法实施例，本技术实施例还提供了一种集中管理平台，包括：
138.存储器，用于存储计算机程序；
139.处理器，用于执行计算机程序时实现上述网关设备使用控制方法的步骤。
140.如图5所示，为集中管理平台的组成结构示意图，集中管理平台可以包括：处理器10、存储器11、通信接口12和通信总线13。处理器10、存储器11、通信接口12均通过通信总线13完成相互间的通信。
141.在本技术实施例中，处理器10可以为中央处理器(central processing unit，cpu)、特定应用集成电路、数字信号处理器、现场可编程门阵列或者其他可编程逻辑器件等。
142.处理器10可以调用存储器11中存储的程序，具体的，处理器10可以执行网关设备使用控制方法的实施例中的操作。
143.存储器11中用于存放一个或者一个以上程序，程序可以包括程序代码，程序代码包括计算机操作指令，在本技术实施例中，存储器11中至少存储有用于实现以下功能的程序：
144.接收目标网关设备上报的当前线路信息；
145.基于当前线路信息，确定目标网关设备的位置是否发生变化；
146.如果目标网关设备的位置发生变化，则向目标网关设备发送阻断通知，以阻断目标网关设备的虚拟专用网vpn内网使用权限。
147.在一种可能的实现方式中，存储器11可包括存储程序区和存储数据区，其中，存储程序区可存储操作系统，以及至少一个功能(比如信息交互功能、变化判定功能)所需的应用程序等；存储数据区可存储使用过程中所创建的数据，如线路信息数据、阻断通知数据等。
148.此外，存储器11可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件或其他易失性固态存储器件。
149.通信接口12可以为通信模块的接口，用于与其他设备或者系统连接。
150.当然，需要说明的是，图5所示的结构并不构成对本技术实施例中集中管理平台的限定，在实际应用中集中管理平台可以包括比图5所示的更多或更少的部件，或者组合某些部件。
151.相应于上面的方法实施例，本技术实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现上述网关设备使用控制方法的步骤。
152.本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。
153.专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本技术的范围。
154.结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(ram)、内存、只读存储器(rom)、电可编程rom、电可擦除可编程rom、寄存器、硬盘、可移动磁盘、cd
‑
rom、或技术领域内所公知的任意其它形式的存储介质中。
155.本文中应用了具体个例对本技术的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本技术的技术方案及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本技术原理的前提下，还可以对本技术进行若干改进和修饰，这些改进和修饰也落入本技术权利要求的保护范围内。