[發明專利]一種網絡訪問控制方法及裝置、系統

在審

• 申請號: 201911018686.6
• 申請日: 2019-10-24
• 公開（公告）號: CN111131143A
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 李東聲
• 申請（專利權）人: 天地融科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網絡訪問控制方法，其特征在于，包括：

S1、當前外網網卡接收訪問者終端發送的第一訪問指令數據，并將所述第一訪問指令數據發送至調度單元，其中，所述第一訪問指令數據包括：訪問者身份、操作指令、操作對象和鑒別數據；

S2、所述調度單元接收所述第一訪問指令數據，并將所述第一訪問指令數據發送至第一協議解析單元；

S3、所述第一協議解析單元接收所述第一訪問指令數據，對所述第一訪問指令數據進行解析獲取所述第一訪問指令數據中的內容，并將所述第一訪問指令數據的網絡協議數據格式轉換為專用協議的數據格式后獲得第二訪問指令數據，其中，所述網絡協議與所述專用協議不同，所述第二訪問指令數據包括所述訪問者身份、所述操作指令、所述操作對象和所述鑒別數據；

S4、所述第一協議解析單元將所述第二訪問指令數據傳輸至鑒別單元；

S5、所述鑒別單元接收所述第二訪問指令數據，并對所述第二訪問指令數據中的所述鑒別數據進行驗證；

S6、在驗證通過后，所述鑒別單元將所述第二訪問指令數據傳輸至數據訪問管控單元；

S7、所述數據訪問管控單元接收所述第二訪問指令數據，獲取本地預先設置的訪問標記映射表，根據所述訪問標記映射表以及所述第二訪問指令數據中的所述訪問者身份、所述操作指令和所述操作對象判斷所述訪問者是否有權限對所述操作對象執行所述操作指令指示的操作，其中，所述訪問標記映射表指示不同的訪問者身份對不同的操作對象是否有權限執行相應的操作指令指示的操作；

S8、在所述訪問者有權限對所述操作對象執行所述操作指令指示的操作的情況下，所述數據訪問管控單元將所述第二訪問指令數據傳輸至第二協議解析單元；

S9、所述第二協議解析單元接收所述第二訪問指令數據，將所述第二訪問指令數據的專用協議的數據格式轉換為網絡協議的數據格式獲得第三訪問指令數據，其中，所述第三訪問指令數據中的元素包括所述訪問者身份、所述操作指令和所述操作對象；

S10、所述第二協議解析單元將所述第三訪問指令數據發送至內網網卡；

S11、所述內網網卡接收所述第三訪問指令數據，并將所述第三訪問指令數據發送至內網服務器執行所述第三訪問指令數據中的操作指令所指示的操作。

2.如權利要求1所述的方法，其特征在于：在所述當前外網網卡接收訪問者終端發送的第一訪問指令數據之前，所述方法還包括：

所述調度單元檢測到在先外網網卡受到阻塞式攻擊，按照預設策略從多個外網網卡中選擇所述當前外網網卡，禁用所述在先外網網卡，并切換到所述當前外網網卡，其中，所述在先外網網卡是所述調度單元在所述當前外網網卡之前選擇的外網網卡。

3.如權利要求1所述的方法，其特征在于：在所述當前外網網卡接收訪問者終端發送的第一訪問指令數據之前，所述方法還包括：

所述當前外網網卡接收所述訪問者終端發送的接入請求，將所述接入請求發送至所述調度單元，其中，所述接入請求包括待認證信息；

所述調度單元接收所述接入請求，并將所述接入請求傳輸至接入認證單元；

所述接入認證單元接收所述接入請求，并對所述待認證信息進行認證，在認證通過后，將接入響應發送至所述調度單元，所述接入響應包括接入通過的結果；

所述調度單元接收所述接入響應，并將所述接入響應發送至所述當前外網網卡。

4.如權利要求1所述的方法，其特征在于：所述方法還包括：

所述內網服務器在接收到所述第三訪問指令數據后，執行所述第三訪問指令數據中的操作指令所指示的操作，獲取第一操作結果數據，并將所述第一操作結果數據發送至所述內網網卡；

所述內網網卡將所述第一操作結果數據發送至所述第二協議解析單元；

所述第二協議解析單元將所述第一操作結果數據的網絡協議的數據格式轉換為專用協議的數據格式后獲得第二操作結果數據，并將所述第二操作結果數據發送至所述第一協議解析單元；

所述第一協議解析單元接收所述第二操作結果數據，并將所述第二操作結果數據的專用協議的數據格式轉換為網絡協議的數據格式后獲得第三操作結果數據，并將所述第三操作結果數據發送至所述調度單元；

所述調度單元將所述第三操作結果數據發送至所述當前外網網卡；

所述當前外網網卡將所述第三操作結果數據發送至所述訪問者終端。