[發明專利]一種訪問控制系統

在審

• 申請號: 201710646861.0
• 申請日: 2017-08-01
• 公開（公告）號: CN109327420A
• 公開（公告）日: 2019-02-12
• 發明（設計）人: 陳飛
• 申請（專利權）人: 上海福網信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海宏京知識產權代理事務所(普通合伙) 31297
• 代理人: 鄧文武

本發明公開了一種訪問控制系統，涉及網絡技術領域，包括以下步驟：步驟S1、將訪問控制系統和目標應用程序一起上傳到WEB容器指定的應用目錄；步驟S2、使門戶網站的訪問控制系統和目標應用程序隨WEB容器一起啟動；步驟S3、訪問控制系統對目標應用程序的訪問進行過濾；步驟S4、判斷來訪者是否正常，如果來訪者是惡意訪問或者是在進行系統攻擊或者訪問頻率超過了系統閥值，則自動屏蔽并且發送警告；否則不影響目標應用程序的正常運行狀態。本發明將一種訪問控制系統和目標應用程序一起上傳到WEB容器指定的應用目錄，因此訪問控制系統可以跟隨操作系統一起安裝，不需要單獨的安裝賬號、系統資源，所以本發明的訪問控制系統的安裝成本和維護成本都很低的。

技術領域

本發明涉及網絡技術領域，具體涉及一種訪問控制系統。

背景技術

網絡技術是從1990年代中期發展起來的新技術，它把分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠使用資源的整體能力并按需獲取信息。

互聯網中的門戶網站是互聯網中信息最多的信息資源之一。因其信息資源豐富，因此深受用戶喜歡，用戶的訪問量很大。這就對門戶網站的安全性能提出了很高的要求，需要一個專門的技術來實現對來訪者的監控。

現有技術中習慣采用的對門戶網站的監控采用的是訪問控制技術。然而目前大多數訪問控制功能都是單獨部署在當前軟件或網站的操作系統上，這種訪問控制的維護成本高，且只有在系統異常的情況下才發出告警，這就造成可能存在訪問控制本身的異常，無法及時發現惡意訪問或者攻擊，如果此時我們依然認為系統的門戶網站是安全的是存在認知錯誤的，其實其系統已經在被攻擊。

發明內容

為了解決現有技術中存在的問題，本發明的目的是提供一種跟隨操作操作系統一起安裝，不需要單獨的安裝賬號、系統資源，安裝成本和維護成本都很低的訪問控制系統。

為了實現上述目的，本發明提供的一種訪問控制系統，其包括以下步驟：

步驟S1、將訪問控制系統和目標應用程序一起上傳到WEB容器指定的應用目錄；

步驟S2、使門戶網站的訪問控制系統和目標應用程序隨WEB容器一起啟動；

步驟S3、訪問控制系統對目標應用程序的訪問進行過濾；

步驟S4、判斷來訪者是否正常，如果來訪者是惡意訪問或者是在進行系統攻擊或者訪問頻率超過了系統閥值，則自動屏蔽并且發送警告；否則不影響目標應用程序的正常運行狀態。

進一步地，所述步驟S4中的目標應用程序正常運行狀態的具體內容為：只要沒有受到攻擊或者惡意訪問或者訪問頻率超過了系統閥值，目標應用程序不會感知到訪問控制系統的控制。

進一步地，所述訪問控制系統還包括當目標應用程序受到惡意訪問、攻擊、訪問頻率超過閥值時，訪問控制系統自動屏蔽來訪IP，并發送警告。

本發明的目的是提供一種跟隨操作系統一起安裝，不需要單獨的安裝賬號、系統資源，安裝成本和維護成本都很低的訪問控制系統。

下面通過附圖和實施例，對本發明的技術方案做進一步的詳細描述。

附圖說明

圖1是本發明的一種訪問控制系統的流程示意圖。

具體實施方式

為使本發明的目的、技術方案和優點更加清楚明了，下面結合具體實施方式并參照附圖，對本發明進一步詳細說明。應該理解，這些描述只是示例性的，而并非要限制本發明的范圍。此外，在以下說明中，省略了對公知結構和技術的描述，以避免不必要地混淆本發明的概念。

圖1顯示了本發明的訪問控制系統的流程示意圖。

參見圖1所示，本發明的訪問控制系統，其包括以下步驟：