[發(fā)明專利]一種網(wǎng)絡(luò)訪問控制方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010553579.X
• 申請(qǐng)日: 2020-06-17
• 公開（公告）號(hào): CN111711631B
• 公開（公告）日: 2022-09-27
• 發(fā)明（設(shè)計(jì)）人: 信宏陽
• 申請(qǐng)（專利權(quán)）人: 北京字節(jié)跳動(dòng)網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京開陽星知識(shí)產(chǎn)權(quán)代理有限公司 11710
• 代理人: 王雪

1.一種網(wǎng)絡(luò)訪問控制方法，其特征在于，所述方法包括：

接收針對(duì)網(wǎng)絡(luò)終端的入網(wǎng)成功日志；其中，所述入網(wǎng)成功日志包括所述網(wǎng)絡(luò)終端的當(dāng)前用戶信息、所述網(wǎng)絡(luò)終端的標(biāo)識(shí)信息、入網(wǎng)認(rèn)證方式以及為所述網(wǎng)絡(luò)終端分配的互聯(lián)網(wǎng)協(xié)議地址；其中，所述入網(wǎng)認(rèn)證方式包括基于用戶賬號(hào)和密碼的認(rèn)證方式、基于用戶證書認(rèn)證方式、網(wǎng)頁手機(jī)驗(yàn)證方式；

獲取所述當(dāng)前用戶信息對(duì)應(yīng)的用戶權(quán)限信息；所述用戶權(quán)限信息用于表示所述當(dāng)前用戶信息對(duì)應(yīng)的用戶的網(wǎng)絡(luò)訪問權(quán)限；

以及，獲取所述網(wǎng)絡(luò)終端的標(biāo)識(shí)信息對(duì)應(yīng)的終端安全信息；所述終端安全信息用于表示所述網(wǎng)絡(luò)終端的當(dāng)前安全狀態(tài)；所述終端安全信息包括終端系統(tǒng)安全信息、終端軟件安全信息、終端配置安全信息和終端行為安全信息；

基于所述用戶權(quán)限信息、所述終端安全信息、所述入網(wǎng)認(rèn)證方式以及為所述網(wǎng)絡(luò)終端分配的互聯(lián)網(wǎng)協(xié)議地址，生成針對(duì)所述網(wǎng)絡(luò)終端的網(wǎng)絡(luò)訪問控制規(guī)則；所述網(wǎng)絡(luò)訪問控制規(guī)則用于對(duì)來自所述網(wǎng)絡(luò)終端的網(wǎng)絡(luò)流量進(jìn)行網(wǎng)絡(luò)訪問控制且用于標(biāo)識(shí)禁止所述網(wǎng)絡(luò)終端訪問的IP網(wǎng)段；

基于目標(biāo)網(wǎng)關(guān)設(shè)備的類型和針對(duì)所述網(wǎng)絡(luò)終端的網(wǎng)絡(luò)訪問控制規(guī)則，生成適用于所述目標(biāo)網(wǎng)關(guān)設(shè)備的網(wǎng)絡(luò)訪問控制規(guī)則；

將所述適用于所述目標(biāo)網(wǎng)關(guān)設(shè)備的網(wǎng)絡(luò)訪問控制規(guī)則下發(fā)至所述目標(biāo)網(wǎng)關(guān)設(shè)備，以便所述目標(biāo)網(wǎng)關(guān)設(shè)備根據(jù)所述適用于所述目標(biāo)網(wǎng)關(guān)設(shè)備的網(wǎng)絡(luò)訪問控制規(guī)則對(duì)所述網(wǎng)絡(luò)終端對(duì)應(yīng)的網(wǎng)絡(luò)流量進(jìn)行網(wǎng)絡(luò)訪問控制；

當(dāng)檢測(cè)到所述用戶權(quán)限信息存在更新時(shí)，更新針對(duì)所述網(wǎng)絡(luò)終端的網(wǎng)絡(luò)訪問控制規(guī)則。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述用戶權(quán)限信息、所述終端安全信息、所述入網(wǎng)認(rèn)證方式以及為所述網(wǎng)絡(luò)終端分配的互聯(lián)網(wǎng)協(xié)議地址，生成針對(duì)所述網(wǎng)絡(luò)終端的網(wǎng)絡(luò)訪問控制規(guī)則，包括：

基于所述終端安全信息確定所述網(wǎng)絡(luò)終端的安全等級(jí)；

基于預(yù)設(shè)的安全等級(jí)與規(guī)則之間的對(duì)應(yīng)關(guān)系，確定所述網(wǎng)絡(luò)終端的安全等級(jí)對(duì)應(yīng)的網(wǎng)絡(luò)訪問控制規(guī)則；

以及，確定所述用戶權(quán)限信息對(duì)應(yīng)的網(wǎng)絡(luò)訪問控制規(guī)則；

基于所述網(wǎng)絡(luò)終端的安全等級(jí)對(duì)應(yīng)的網(wǎng)絡(luò)訪問控制規(guī)則和所述用戶權(quán)限信息對(duì)應(yīng)的網(wǎng)絡(luò)訪問控制規(guī)則，生成針對(duì)所述網(wǎng)絡(luò)終端的網(wǎng)絡(luò)訪問控制規(guī)則。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述用戶權(quán)限信息包括用戶在職狀態(tài)信息；

基于所述終端安全信息確定所述網(wǎng)絡(luò)終端的安全等級(jí)，包括：

結(jié)合所述用戶在職狀態(tài)信息以及所述終端安全信息，確定所述網(wǎng)絡(luò)終端的安全等級(jí)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)檢測(cè)到所述終端安全信息存在更新時(shí)，更新針對(duì)所述網(wǎng)絡(luò)終端的網(wǎng)絡(luò)訪問控制規(guī)則。