[發明專利]一種基于IP鎖定的網絡訪問控制系統

在審

• 申請號: 201710762307.9
• 申請日: 2017-08-30
• 公開（公告）號: CN107370759A
• 公開（公告）日: 2017-11-21
• 發明（設計）人: 李讓劍
• 申請（專利權）人: 安徽天達網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海精晟知識產權代理有限公司31253
• 代理人: 馮子玲

1.一種基于IP鎖定的網絡訪問控制系統，其特征在于，包括：

用于鎖定訪問數據庫的計算機的IP的登入模塊；

用于驗證訪問IP權限的驗證網關；所述驗證網關通過IP查詢模塊查詢訪問白名單與訪問黑名單驗證訪問IP的權限，并通過賬號登錄模塊驗證對訪問白名單與訪問黑名單均不存在的訪問IP進行訪問限制；

用于管理驗證網關的管理員模塊；所述管理員模塊包括一指紋驗證單元，所述指紋驗證單元用于驗證管理員身份信息；所述管理員權限擁有修改訪問白名單和訪問黑名單以及賦予訪問IP臨時訪問的權限；

用于記錄訪問IP以及該IP登入數據庫后的操作記錄的記錄單元；

用于存儲數據信息的數據庫。

2.根據權利要求1所述的一種基于IP鎖定的網絡訪問控制系統，其特征在于，所述登入模塊在獲取遠程計算機發出訪問請求時，將該計算機的IP鎖定出來，并將訪問IP實時輸至驗證網關，所述驗證網關驗證該訪問IP是否有權限登入訪問數據庫。

3.根據權利要求1所述的一種基于IP鎖定的網絡訪問控制系統，其特征在于，所述IP查詢模塊將登入模塊傳輸的訪問IP與訪問白名單和訪問黑名單內的IP進行比對，當訪問IP為訪問白名單內的IP時，所述驗證網關通過該IP的訪問請求；當訪問IP為訪問黑名單內的IP時，所述驗證網關則限制該IP的訪問；當訪問IP不是訪問白名單中的IP也不是訪問黑名單中的IP時，所述驗證網關需要訪問IP通過賬號登錄模塊提供賬號密碼，通過賬號密碼驗證后訪問數據庫。

4.根據權利要求1所述的一種基于IP鎖定的網絡訪問控制系統，其特征在于，所述訪問白名單為擁有訪問數據庫的IP列表，在訪問白名單內的IP訪問數據庫時，無需通過驗證，直接訪問數據庫。

5.根據權利要求1所述的一種基于IP鎖定的網絡訪問控制系統，其特征在于，所述訪問黑名單為禁止訪問數據庫的IP列表，在訪問黑名單內的IP訪問數據庫時，所述驗證網關限制該IP的訪問。

6.根據權利要求1所述的一種基于IP鎖定的網絡訪問控制系統，其特征在于，所述管理員模塊在通過指紋驗證后，管理員擁有修改訪問白名單與訪問黑名單的訪問權限；并且在訪問IP忘記賬號密碼時，通過管理員模塊賦予臨時訪問權限。

7.根據權利要求1所述的一種基于IP鎖定的網絡訪問控制系統，其特征在于，所述記錄單元用于記錄訪問數據庫的IP信息以及該IP訪問數據庫后的操作記錄信息。