[發(fā)明專利]一種網(wǎng)絡(luò)訪問(wèn)控制方法及裝置、系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911018686.6
• 申請(qǐng)日: 2019-10-24
• 公開(kāi)（公告）號(hào): CN111131143A
• 公開(kāi)（公告）日: 2020-05-08
• 發(fā)明（設(shè)計(jì)）人: 李東聲
• 申請(qǐng)（專利權(quán)）人: 天地融科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種網(wǎng)絡(luò)訪問(wèn)控制方法，其特征在于，包括：

S1、當(dāng)前外網(wǎng)網(wǎng)卡接收訪問(wèn)者終端發(fā)送的第一訪問(wèn)指令數(shù)據(jù)，并將所述第一訪問(wèn)指令數(shù)據(jù)發(fā)送至調(diào)度單元，其中，所述第一訪問(wèn)指令數(shù)據(jù)包括：訪問(wèn)者身份、操作指令、操作對(duì)象和鑒別數(shù)據(jù)；

S2、所述調(diào)度單元接收所述第一訪問(wèn)指令數(shù)據(jù)，并將所述第一訪問(wèn)指令數(shù)據(jù)發(fā)送至第一協(xié)議解析單元；

S3、所述第一協(xié)議解析單元接收所述第一訪問(wèn)指令數(shù)據(jù)，對(duì)所述第一訪問(wèn)指令數(shù)據(jù)進(jìn)行解析獲取所述第一訪問(wèn)指令數(shù)據(jù)中的內(nèi)容，并將所述第一訪問(wèn)指令數(shù)據(jù)的網(wǎng)絡(luò)協(xié)議數(shù)據(jù)格式轉(zhuǎn)換為專用協(xié)議的數(shù)據(jù)格式后獲得第二訪問(wèn)指令數(shù)據(jù)，其中，所述網(wǎng)絡(luò)協(xié)議與所述專用協(xié)議不同，所述第二訪問(wèn)指令數(shù)據(jù)包括所述訪問(wèn)者身份、所述操作指令、所述操作對(duì)象和所述鑒別數(shù)據(jù)；

S4、所述第一協(xié)議解析單元將所述第二訪問(wèn)指令數(shù)據(jù)傳輸至鑒別單元；

S5、所述鑒別單元接收所述第二訪問(wèn)指令數(shù)據(jù)，并對(duì)所述第二訪問(wèn)指令數(shù)據(jù)中的所述鑒別數(shù)據(jù)進(jìn)行驗(yàn)證；

S6、在驗(yàn)證通過(guò)后，所述鑒別單元將所述第二訪問(wèn)指令數(shù)據(jù)傳輸至數(shù)據(jù)訪問(wèn)管控單元；

S7、所述數(shù)據(jù)訪問(wèn)管控單元接收所述第二訪問(wèn)指令數(shù)據(jù)，獲取本地預(yù)先設(shè)置的訪問(wèn)標(biāo)記映射表，根據(jù)所述訪問(wèn)標(biāo)記映射表以及所述第二訪問(wèn)指令數(shù)據(jù)中的所述訪問(wèn)者身份、所述操作指令和所述操作對(duì)象判斷所述訪問(wèn)者是否有權(quán)限對(duì)所述操作對(duì)象執(zhí)行所述操作指令指示的操作，其中，所述訪問(wèn)標(biāo)記映射表指示不同的訪問(wèn)者身份對(duì)不同的操作對(duì)象是否有權(quán)限執(zhí)行相應(yīng)的操作指令指示的操作；

S8、在所述訪問(wèn)者有權(quán)限對(duì)所述操作對(duì)象執(zhí)行所述操作指令指示的操作的情況下，所述數(shù)據(jù)訪問(wèn)管控單元將所述第二訪問(wèn)指令數(shù)據(jù)傳輸至第二協(xié)議解析單元；

S9、所述第二協(xié)議解析單元接收所述第二訪問(wèn)指令數(shù)據(jù)，將所述第二訪問(wèn)指令數(shù)據(jù)的專用協(xié)議的數(shù)據(jù)格式轉(zhuǎn)換為網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)格式獲得第三訪問(wèn)指令數(shù)據(jù)，其中，所述第三訪問(wèn)指令數(shù)據(jù)中的元素包括所述訪問(wèn)者身份、所述操作指令和所述操作對(duì)象；

S10、所述第二協(xié)議解析單元將所述第三訪問(wèn)指令數(shù)據(jù)發(fā)送至內(nèi)網(wǎng)網(wǎng)卡；

S11、所述內(nèi)網(wǎng)網(wǎng)卡接收所述第三訪問(wèn)指令數(shù)據(jù)，并將所述第三訪問(wèn)指令數(shù)據(jù)發(fā)送至內(nèi)網(wǎng)服務(wù)器執(zhí)行所述第三訪問(wèn)指令數(shù)據(jù)中的操作指令所指示的操作。

2.如權(quán)利要求1所述的方法，其特征在于：在所述當(dāng)前外網(wǎng)網(wǎng)卡接收訪問(wèn)者終端發(fā)送的第一訪問(wèn)指令數(shù)據(jù)之前，所述方法還包括：

所述調(diào)度單元檢測(cè)到在先外網(wǎng)網(wǎng)卡受到阻塞式攻擊，按照預(yù)設(shè)策略從多個(gè)外網(wǎng)網(wǎng)卡中選擇所述當(dāng)前外網(wǎng)網(wǎng)卡，禁用所述在先外網(wǎng)網(wǎng)卡，并切換到所述當(dāng)前外網(wǎng)網(wǎng)卡，其中，所述在先外網(wǎng)網(wǎng)卡是所述調(diào)度單元在所述當(dāng)前外網(wǎng)網(wǎng)卡之前選擇的外網(wǎng)網(wǎng)卡。

3.如權(quán)利要求1所述的方法，其特征在于：在所述當(dāng)前外網(wǎng)網(wǎng)卡接收訪問(wèn)者終端發(fā)送的第一訪問(wèn)指令數(shù)據(jù)之前，所述方法還包括：

所述當(dāng)前外網(wǎng)網(wǎng)卡接收所述訪問(wèn)者終端發(fā)送的接入請(qǐng)求，將所述接入請(qǐng)求發(fā)送至所述調(diào)度單元，其中，所述接入請(qǐng)求包括待認(rèn)證信息；

所述調(diào)度單元接收所述接入請(qǐng)求，并將所述接入請(qǐng)求傳輸至接入認(rèn)證單元；

所述接入認(rèn)證單元接收所述接入請(qǐng)求，并對(duì)所述待認(rèn)證信息進(jìn)行認(rèn)證，在認(rèn)證通過(guò)后，將接入響應(yīng)發(fā)送至所述調(diào)度單元，所述接入響應(yīng)包括接入通過(guò)的結(jié)果；

所述調(diào)度單元接收所述接入響應(yīng)，并將所述接入響應(yīng)發(fā)送至所述當(dāng)前外網(wǎng)網(wǎng)卡。

4.如權(quán)利要求1所述的方法，其特征在于：所述方法還包括：

所述內(nèi)網(wǎng)服務(wù)器在接收到所述第三訪問(wèn)指令數(shù)據(jù)后，執(zhí)行所述第三訪問(wèn)指令數(shù)據(jù)中的操作指令所指示的操作，獲取第一操作結(jié)果數(shù)據(jù)，并將所述第一操作結(jié)果數(shù)據(jù)發(fā)送至所述內(nèi)網(wǎng)網(wǎng)卡；

所述內(nèi)網(wǎng)網(wǎng)卡將所述第一操作結(jié)果數(shù)據(jù)發(fā)送至所述第二協(xié)議解析單元；

所述第二協(xié)議解析單元將所述第一操作結(jié)果數(shù)據(jù)的網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)格式轉(zhuǎn)換為專用協(xié)議的數(shù)據(jù)格式后獲得第二操作結(jié)果數(shù)據(jù)，并將所述第二操作結(jié)果數(shù)據(jù)發(fā)送至所述第一協(xié)議解析單元；

所述第一協(xié)議解析單元接收所述第二操作結(jié)果數(shù)據(jù)，并將所述第二操作結(jié)果數(shù)據(jù)的專用協(xié)議的數(shù)據(jù)格式轉(zhuǎn)換為網(wǎng)絡(luò)協(xié)議的數(shù)據(jù)格式后獲得第三操作結(jié)果數(shù)據(jù)，并將所述第三操作結(jié)果數(shù)據(jù)發(fā)送至所述調(diào)度單元；

所述調(diào)度單元將所述第三操作結(jié)果數(shù)據(jù)發(fā)送至所述當(dāng)前外網(wǎng)網(wǎng)卡；

所述當(dāng)前外網(wǎng)網(wǎng)卡將所述第三操作結(jié)果數(shù)據(jù)發(fā)送至所述訪問(wèn)者終端。