[發明專利]信息系統的訪問管理方法、裝置、系統和接入設備

無效

• 申請號: 201010532033.2
• 申請日: 2010-10-29
• 公開（公告）號: CN102006286A
• 公開（公告）日: 2011-04-06
• 發明（設計）人: 楊紅飛;吳吉朋;劉福能;葉金龍
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種信息系統的訪問管理方法，其特征在于，包括：

根據來自客戶端的域名系統DNS請求報文中攜帶的域名進行校驗處理，并將校驗通過的DNS請求報文轉發到DNS服務器；

根據來自所述DNS服務器的DNS響應報文將所述校驗通過的DNS請求報文中攜帶的域名對應的IP地址添加到可訪問IP列表中；

根據來自所述客戶端的IP報文和所述可訪問IP列表進行校驗處理，并允許校驗通過的IP報文訪問信息系統服務器中的信息系統資源。

2.根據權利要求1所述的方法，其特征在于，在所述根據來自客戶端的域名系統DNS請求報文中攜帶的域名進行校驗處理之前，還包括：

在客戶端通過安全管理服務器的合法性認證后，接收所述安全管理服務器獲取的用戶有訪問權限的信息系統對應的域名；

將所述用戶有訪問權限的信息系統對應的域名添加到允許解析域名表中。

3.根據權利要求2所述的方法，其特征在于，所述根據來自客戶端的域名系統DNS請求報文中攜帶的域名進行校驗處理，并將校驗通過的DNS請求報文轉發到DNS服務器包括：

獲取客戶端發往DNS服務器的DNS請求報文，所述DNS請求報文中攜帶所訪問的信息系統的域名；

校驗所述信息系統的域名是否在所述允許解析域名表中，如果是，則校驗通過，并將所述DNS請求報文轉發到DNS服務器。

4.根據權利要求1所述的方法，其特征在于，所述根據來自所述客戶端的IP報文和所述可訪問IP列表進行校驗處理，并允許校驗通過的IP報文訪問信息系統服務器中的信息系統資源包括：

判斷來自所述客戶端的IP報文中攜帶的IP地址是否在所述可訪問IP列表中，如果是，則校驗通過，并將所述IP報文轉發到信息系統服務器；

利用所述IP報文對所述信息系統服務器中的信息系統資源進行訪問處理。

5.根據權利要求2所述的方法，其特征在于，還包括：

在所述客戶端退出后，清空所述允許解析域名表和所述可訪問IP列表。

6.一種信息系統的訪問管理裝置，其特征在于，包括：

第一校驗模塊，用于根據來自客戶端的域名系統DNS請求報文中攜帶的域名進行校驗處理，并將校驗通過的DNS請求報文轉發到DNS服務器；

第一添加模塊，用于根據來自所述DNS服務器的DNS響應報文將所述校驗通過的DNS請求報文中攜帶的域名對應的IP地址添加到可訪問IP列表中；

第二校驗模塊，用于根據來自所述客戶端的IP報文和所述可訪問IP列表進行校驗處理，并允許校驗通過的IP報文訪問信息系統服務器中的信息系統資源。

7.根據權利要求6所述的裝置，其特征在于，還包括：

接收模塊，用于在客戶端通過安全管理服務器的合法性認證后，接收所述安全管理服務器獲取的用戶有訪問權限的信息系統對應的域名；

第二添加模塊，用于將所述用戶有訪問權限的信息系統對應的域名添加到允許解析域名表中。

8.根據權利要求7所述的裝置，其特征在于，所述第一校驗模塊包括：

獲取單元，用于獲取客戶端發往DNS服務器的DNS請求報文，所述DNS請求報文中攜帶所訪問的信息系統的域名；

第一校驗單元，用于校驗所述信息系統的域名是否在所述允許解析域名表中，如果是，則校驗通過，并將所述DNS請求報文轉發到DNS服務器。

9.根據權利要求6所述的裝置，其特征在于，所述第二校驗模塊包括：

第二校驗單元，用于判斷來自所述客戶端的IP報文中攜帶的IP地址是否在所述可訪問IP列表中，如果是，則校驗通過，并將所述IP報文轉發到信息系統服務器；

訪問單元，用于利用所述IP報文對所述信息系統服務器中的信息系統資源進行訪問處理。

10.根據權利要求7所述的裝置，其特征在于，還包括：

清除模塊，用于在所述客戶端退出后，清空所述允許解析域名表和所述可訪問IP列表。

11.一種接入設備，其特征在于，包括上述權利要求6-10中任一項所述的信息系統的訪問管理裝置。