[發(fā)明專利]一種訪問控制方法、裝置、設備及系統(tǒng)和存儲介質

有效

• 申請?zhí)枺?/td>: 202010115945.3
• 申請日: 2020-02-25
• 公開（公告）號: CN111355721B
• 公開（公告）日: 2022-09-30
• 發(fā)明（設計）人: 盧藝;郭炳梁
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/52
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 夏歡

1.一種訪問控制方法，其特征在于，包括：

獲取到訪問請求后，確定發(fā)起當前訪問請求的網絡位置；

根據所述網絡位置確定對應的針對所述當前訪問請求的安全控制策略；

基于所述安全控制策略對所述當前訪問請求進行控制，確定是否允許對所述當前訪問請求進行響應；

其中，所述根據所述網絡位置確定對應的針對所述當前訪問請求的安全控制策略，包括：

若所述網絡位置為內網，則確定所述當前訪問請求對應的目標業(yè)務系統(tǒng)，并獲取所述目標業(yè)務系統(tǒng)的安全等級；若所述安全等級大于安全閾值，則確定針對所述當前訪問請求的包括身份認證、授權和加密傳輸的安全控制策略；

若所述安全等級小于所述安全閾值，則確定針對所述當前訪問請求的包括加密傳輸的安全控制策略；

若所述網絡位置為外網，則確定針對所述當前訪問請求的包括身份認證、授權和加密傳輸的安全控制策略。

2.根據權利要求1所述的訪問控制方法，其特征在于，所述獲取到訪問請求后，確定發(fā)起當前訪問請求的網絡位置，包括：

獲取到訪問請求后，確定發(fā)起當前訪問請求的源地址；

判斷所述源地址是否在內網的網段地址中；

如果是，則確定發(fā)起當前訪問請求的網絡位置為內網；

如果否，則確定發(fā)起當前訪問請求的網絡位置為外網。

3.根據權利要求1所述的訪問控制方法，其特征在于，所述獲取到訪問請求后，確定發(fā)起當前訪問請求的網絡位置，包括：

獲取到訪問請求后，確定當前訪問請求對應的接入地址；

若所述接入地址為內網接入地址，則確定發(fā)起當前訪問請求的網絡位置為內網；

若所述接入地址為外網接入地址，則確定發(fā)起當前訪問請求的網絡位置為外網。

4.根據權利要求1至3任一項所述的訪問控制方法，其特征在于，所述根據所述網絡位置確定對應的針對所述當前訪問請求的安全控制策略之后，還包括：

獲取針對準入控制的配置信息，并根據所述配置信息確定所述安全控制策略是否包括準入控制。

5.根據權利要求4所述的訪問控制方法，其特征在于，所述獲取針對準入控制的配置信息，包括：

獲取針對準入控制的配置信息；

或，通過輸入接口實時接收針對準入控制的配置信息。

6.根據權利要求4所述的訪問控制方法，其特征在于，所述基于所述安全控制策略對所述當前訪問請求進行控制，確定是否允許對所述當前訪問請求進行響應，包括：

若所述安全控制策略包括準入控制，則獲取發(fā)起所述當前訪問請求的終端對應的環(huán)境安全狀況；

根據所述環(huán)境安全狀況確定是否允許對所述當前訪問請求進行響應。

7.根據權利要求6所述的訪問控制方法，其特征在于，所述獲取發(fā)起所述當前訪問請求的終端對應的環(huán)境安全狀況，包括：

檢測發(fā)起所述當前訪問請求的終端是否已安裝殺毒軟件；

所述根據所述環(huán)境安全狀況確定是否允許對所述當前訪問請求進行響應，包括：

若發(fā)起所述當前訪問請求的終端已安裝殺毒軟件，則允許對所述當前訪問請求進行響應。