[發(fā)明專利]一種對網絡設備訪問的控制審計方法

在審

• 申請?zhí)枺?/td>: 201711429107.8
• 申請日: 2017-12-26
• 公開（公告）號: CN108173838A
• 公開（公告）日: 2018-06-15
• 發(fā)明（設計）人: 何金獅
• 申請（專利權）人: 福建星瑞格軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 福州市鼓樓區(qū)京華專利事務所(普通合伙) 35212
• 代理人: 王美花

1.一種對網絡設備訪問的控制審計方法，其特征在于：在用戶終端安裝客戶端，在客戶端進行認證的時候，由管理中心把該用戶的策略信息下發(fā)到客戶端；當用戶訪問網絡資源的時候，客戶端會根據(jù)用戶訪問的目標IP和端口判斷該設備是否屬于用戶權限范圍內的資源，如果是，則修改用戶數(shù)據(jù)報文，與代理服務器進行連接，并且將用戶真實訪問的目標IP、端口、應用層協(xié)議類型信息傳送到代理服務器上，代理服務器負責監(jiān)聽客戶端連接，提取客戶端要連接的目標設備的ip、端口、應用層協(xié)議類型信息，并根據(jù)協(xié)議類型啟用對應的本地應用服務，同時將客戶端流量轉發(fā)到對應的本地應用服務，并與目標設備進行連接，同時記錄用戶的操作行為；如果不是，則不做任何處理。

2.根據(jù)權利要求1所述的一種對網絡設備訪問的控制審計方法，其特征在于：所述管理中心把該用戶的策略信息下發(fā)到客戶端的同時，還將用戶認證的IP和帳號發(fā)送到代理服務器用于關聯(lián)用戶的操作行為。

3.根據(jù)權利要求1或2所述的一種對網絡設備訪問的控制審計方法，其特征在于：所述策略信息為敏感設備、帳號和訪問設備關聯(lián)信息。