[發(fā)明專利]一種網(wǎng)絡(luò)準(zhǔn)入控制方法、裝置、存儲(chǔ)介質(zhì)和電子設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202010900364.0
• 申請(qǐng)日: 2020-08-31
• 公開（公告）號(hào): CN112039894B
• 公開（公告）日: 2023-01-10
• 發(fā)明（設(shè)計(jì)）人: 張芮;曹良景
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 李飛

1.一種網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于，所述網(wǎng)絡(luò)準(zhǔn)入控制方法應(yīng)用于網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)中的第一設(shè)備，所述網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)包括終端設(shè)備、準(zhǔn)入服務(wù)器和至少一個(gè)第三方監(jiān)控設(shè)備，所述第一設(shè)備為所述至少一個(gè)第三方監(jiān)控設(shè)備中的任意一個(gè)第三方監(jiān)控設(shè)備，且所述至少一個(gè)第三方監(jiān)控設(shè)備中的每個(gè)第三方監(jiān)控設(shè)備均用于監(jiān)控所述終端設(shè)備的安全狀態(tài)，所述終端設(shè)備上安裝有客戶端，所述網(wǎng)絡(luò)準(zhǔn)入控制方法包括：

所述第一設(shè)備在監(jiān)控到所述終端設(shè)備處于非安全狀態(tài)的情況下，生成通知消息，其中，所述通知消息用于表明所述終端設(shè)備處于非安全狀態(tài)；

所述第一設(shè)備向所述準(zhǔn)入服務(wù)器發(fā)送所述通知消息，以便于所述準(zhǔn)入服務(wù)器根據(jù)所述通知消息，生成對(duì)應(yīng)的處理策略，并向與所述終端設(shè)備連接的交換機(jī)或者所述終端設(shè)備發(fā)送所述處理策略；

所述處理策略包括警告策略和訪問控制列表ACL策略；

其中，所述警告策略是所述準(zhǔn)入服務(wù)器基于接收的所述客戶端發(fā)送的反饋消息時(shí)生成的，所述警告策略用于警告所述終端設(shè)備的用戶停止當(dāng)前違規(guī)行為，所述反饋消息是所述客戶端基于接收的所述準(zhǔn)入服務(wù)器發(fā)送的保活信息發(fā)送的，所述保活信息用于確保所述客戶端與所述準(zhǔn)入服務(wù)器進(jìn)行心跳保活，所述心跳保活用于確認(rèn)在預(yù)設(shè)時(shí)間內(nèi)所述客戶端未被破壞或未被卸載，所述客戶端未被破壞或未被卸載表征所述客戶端正常，所述客戶端被破壞或被卸載表征所述客戶端異常；

所述訪問控制列表ACL策略是在所述客戶端異常時(shí)生成的，所述客戶端異常表征所述準(zhǔn)入服務(wù)器未接收到所述客戶端發(fā)送的反饋消息，所述訪問控制列表ACL策略用于所述交換機(jī)根據(jù)所述ACL策略阻斷與所述終端設(shè)備連接的端口。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于，所述第一設(shè)備為態(tài)勢(shì)感知設(shè)備或者用戶行為分析設(shè)備。

3.一種網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于，所述網(wǎng)絡(luò)準(zhǔn)入控制方法應(yīng)用于網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)中的準(zhǔn)入服務(wù)器，所述網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)還包括終端設(shè)備和至少一個(gè)第三方監(jiān)控設(shè)備，所述至少一個(gè)第三方監(jiān)控設(shè)備中的每個(gè)第三方監(jiān)控設(shè)備均用于監(jiān)控所述終端設(shè)備的安全狀態(tài)，所述終端設(shè)備上安裝有客戶端，所述網(wǎng)絡(luò)準(zhǔn)入控制方法包括：

所述準(zhǔn)入服務(wù)器接收第一設(shè)備發(fā)送的通知消息，其中，所述第一設(shè)備為所述至少一個(gè)第三方監(jiān)控設(shè)備中的任意一個(gè)第三方監(jiān)控設(shè)備，所述通知消息用于表明所述終端設(shè)備處于非安全狀態(tài)；

所述準(zhǔn)入服務(wù)器根據(jù)所述通知消息，生成對(duì)應(yīng)的處理策略；

其中，所述方法還包括：

向所述客戶端發(fā)送保活信息，確保所述客戶端與所述準(zhǔn)入服務(wù)器進(jìn)行心跳保活；

在預(yù)設(shè)時(shí)間內(nèi)，若所述準(zhǔn)入服務(wù)器接收到所述客戶端發(fā)送的反饋消息，則表征所述客戶端正常，所述準(zhǔn)入服務(wù)器生成警告策略；若所述準(zhǔn)入服務(wù)器未接收到所述客戶端發(fā)送的反饋消息，則表征所述客戶端異常，所述準(zhǔn)入服務(wù)器生成訪問控制列表ACL策略；

所述準(zhǔn)入服務(wù)器向所述終端設(shè)備或者與所述終端設(shè)備連接的交換機(jī)發(fā)送所述處理策略；

其中，若所述客戶端正常，則向所述終端設(shè)備發(fā)送所述警告策略，以警告用戶停止當(dāng)前違規(guī)行為；

若所述客戶端異常，則向所述交換機(jī)發(fā)送所述ACL策略，所述交換機(jī)根據(jù)所述ACL策略阻斷與所述終端設(shè)備連接的端口。

4.根據(jù)權(quán)利要求3所述的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于，所述處理策略包括警告策略和所述ACL策略，所述準(zhǔn)入服務(wù)器向所述終端設(shè)備或者與所述終端設(shè)備連接的交換機(jī)發(fā)送所述處理策略，包括：

所述準(zhǔn)入服務(wù)器在確定所述終端設(shè)備上安裝的客戶端異常的情況下，向所述交換機(jī)發(fā)送所述ACL策略，以便于所述交換機(jī)根據(jù)所述ACL策略，阻斷與所述終端設(shè)備連接的端口；或者，

所述準(zhǔn)入服務(wù)器在確定所述終端設(shè)備上安裝的客戶端正常的情況下，向所述終端設(shè)備發(fā)送所述警告策略。

5.根據(jù)權(quán)利要求4所述的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于，所述準(zhǔn)入服務(wù)器在確定所述終端設(shè)備上安裝的客戶端異常的情況下，向所述交換機(jī)發(fā)送所述ACL策略，包括：

所述準(zhǔn)入服務(wù)器向所述客戶端發(fā)送保活信息；

所述準(zhǔn)入服務(wù)器在預(yù)設(shè)時(shí)間內(nèi)未收到所述客戶端的反饋信息，確定所述客戶端異常，并向所述交換機(jī)發(fā)送所述ACL策略。