[發(fā)明專利]一種終端設(shè)備接入網(wǎng)絡(luò)的控制方法、裝置和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110458318.4
• 申請(qǐng)日: 2021-04-27
• 公開（公告）號(hào): CN113194013B
• 公開（公告）日: 2022-08-05
• 發(fā)明（設(shè)計(jì)）人: 鐘丹東;黎步軍
• 申請(qǐng)（專利權(quán)）人: 江蘇保旺達(dá)軟件技術(shù)有限公司
• 主分類號(hào): H04L12/28
• 分類號(hào): H04L12/28;H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例公開了一種終端設(shè)備接入網(wǎng)絡(luò)的控制方法、裝置、服務(wù)器及存儲(chǔ)介質(zhì)，該方法包括：根據(jù)交換機(jī)發(fā)送的接入事件獲取對(duì)應(yīng)的目標(biāo)終端設(shè)備的設(shè)備信息以及接入端口；根據(jù)該設(shè)備信息以及接入端口，若判斷目標(biāo)終端設(shè)備的接入方式正確，記錄目標(biāo)終端設(shè)備的當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)；若確定目標(biāo)終端設(shè)備的當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)大于等于第一預(yù)設(shè)時(shí)長(zhǎng)閾值，且在當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)內(nèi)，未獲取到目標(biāo)終端設(shè)備的認(rèn)證客戶端上報(bào)的身份信息，向交換機(jī)發(fā)送無效標(biāo)識(shí)，以使交換機(jī)斷開目標(biāo)終端設(shè)備的網(wǎng)絡(luò)接入。本發(fā)明實(shí)施例提供的技術(shù)方案，實(shí)現(xiàn)了對(duì)接入內(nèi)部局域網(wǎng)絡(luò)的終端設(shè)備的管控，極大地提升了內(nèi)部局域網(wǎng)絡(luò)的通信安全，節(jié)省了大量的人力成本和時(shí)間成本。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種終端設(shè)備接入網(wǎng)絡(luò)的控制方法、裝置、服務(wù)器和存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步，各企業(yè)、事業(yè)單位的內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)也在不斷發(fā)展，網(wǎng)絡(luò)規(guī)模和設(shè)備數(shù)量迅速擴(kuò)大，因此，對(duì)接入內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的各終端設(shè)備的管控，也變得尤為重要。

現(xiàn)有技術(shù)中，對(duì)于接入內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的終端設(shè)備，主要是通過網(wǎng)絡(luò)管理人員的定期檢查，更新各終端設(shè)備和交換機(jī)的設(shè)備信息，并通過防火墻等安全工具來防止網(wǎng)絡(luò)攻擊行為。

但是這樣的設(shè)備管控方式，設(shè)備信息和防火墻需要耗費(fèi)大量的人力成本和時(shí)間成本進(jìn)行維護(hù)，同時(shí)，防火墻等安全工具通常用于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)(例如，互聯(lián)網(wǎng))之間的通信保護(hù)，并不適合本地終端設(shè)備接入內(nèi)部網(wǎng)絡(luò)的管控，對(duì)接入內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的本地終端設(shè)備的管控效果較差。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種終端設(shè)備接入網(wǎng)絡(luò)的控制方法、裝置、服務(wù)器和存儲(chǔ)介質(zhì)，以對(duì)接入內(nèi)部局域網(wǎng)絡(luò)的終端設(shè)備進(jìn)行管控。

第一方面，本發(fā)明實(shí)施例提供了一種終端設(shè)備接入網(wǎng)絡(luò)的控制方法，包括：

當(dāng)獲取到交換機(jī)發(fā)送的接入事件時(shí)，根據(jù)所述接入事件獲取對(duì)應(yīng)的目標(biāo)終端設(shè)備的設(shè)備信息以及接入端口；

根據(jù)所述目標(biāo)終端設(shè)備的設(shè)備信息以及接入端口，判斷所述目標(biāo)終端設(shè)備的接入方式是否正確；

若確定所述目標(biāo)終端設(shè)備的接入方式正確，則記錄所述目標(biāo)終端設(shè)備的當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)；

若確定所述目標(biāo)終端設(shè)備的當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)大于等于第一預(yù)設(shè)時(shí)長(zhǎng)閾值，且在所述當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)內(nèi)，未獲取到所述目標(biāo)終端設(shè)備的認(rèn)證客戶端上報(bào)的身份信息，則向所述交換機(jī)發(fā)送無效標(biāo)識(shí)，以使所述交換機(jī)斷開所述目標(biāo)終端設(shè)備的網(wǎng)絡(luò)接入。

第二方面，本發(fā)明實(shí)施例提供了一種終端設(shè)備接入網(wǎng)絡(luò)的控制裝置，包括：

目標(biāo)信息獲取模塊，用于當(dāng)獲取到交換機(jī)發(fā)送的接入事件時(shí)，根據(jù)所述接入事件獲取對(duì)應(yīng)的目標(biāo)終端設(shè)備的設(shè)備信息以及接入端口；

接入方式判斷模塊，用于根據(jù)所述目標(biāo)終端設(shè)備的設(shè)備信息以及接入端口，判斷所述目標(biāo)終端設(shè)備的接入方式是否正確；

當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)獲取模塊，用于若確定所述目標(biāo)終端設(shè)備的接入方式正確，則記錄所述目標(biāo)終端設(shè)備的當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)；

無效標(biāo)識(shí)發(fā)送模塊，用于若確定所述目標(biāo)終端設(shè)備的當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)大于等于第一預(yù)設(shè)時(shí)長(zhǎng)閾值，且在所述當(dāng)前網(wǎng)絡(luò)接入時(shí)長(zhǎng)內(nèi)，未獲取到所述目標(biāo)終端設(shè)備的認(rèn)證客戶端上報(bào)的身份信息，則向所述交換機(jī)發(fā)送無效標(biāo)識(shí)，以使所述交換機(jī)斷開所述目標(biāo)終端設(shè)備的網(wǎng)絡(luò)接入。

第三方面，本發(fā)明實(shí)施例還提供了一種服務(wù)器，所述服務(wù)器包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)裝置，用于存儲(chǔ)一個(gè)或多個(gè)程序；

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行，使得所述一個(gè)或多個(gè)處理器實(shí)現(xiàn)本發(fā)明任意實(shí)施例所述的終端設(shè)備接入網(wǎng)絡(luò)的控制方法。