[发明专利]一种接入控制服务器、接入控制方法及系统

权利要求书

1.一种接入控制方法，其特征在于该方法包括，新的用户计算机接入办公网络时，给该用户计算机分配隔离网段IP地址，当处于隔离网段的该用户计算机通过所述办公网络进行访问时，将用户计算机的访问请求均定向到登录验证页面；当用户计算机输入的登录信息正确，则分配给该用户计算机办公网段的IP地址，否则拒绝该用户计算机访问与办公网络相连的内部网络及外部网络资源。

2.根据权利要求1所述的一种接入控制方法，其特征在于，所述隔离网段与所述办公网段属于不同网段，并且两网段中的计算机不能互相访问。

3.根据权利要求1所述的一种接入控制方法，其特征在于，所述用户计算机通过所述办公网络进行访问包括，该用户计算机通过所述办公网络访问互联网资源，或者该用户计算机访问所述办公网络中的资源。

4.根据权利要求3所述的一种接入控制方法，其特征在于，所述用户计算机的访问请求包括，浏览Web网页的请求，使用所述办公网络内部数据资源页面的请求。

5.一种接入控制服务器，其特征在于该接入控制服务器包括，分配地址单元，登录单元，定向单元，内部网络接口；

所述内部网络接口，用于在办公网络中建立用户计算机与所述接入控制服务器的连接，所述分配地址单元给接入的用户计算机分配隔离网段IP地址，当处于隔离网段的该用户计算机访问所述办公网络的内部网络数据资源时，所述定向单元将所述用户计算机的访问请求均定向到所述登录单元的登录验证页面；所述登录单元判断当用户计算机输入的登录信息正确，则通过所述分配地址单元分配给该用户计算机办公网段的IP地址，否则拒绝该用户计算机访问与办公网络相连的内部网络数据资源。

6.根据权利要求5所述的一种接入控制服务器，其特征在于，还包括外网接口，所述外网接口与所述定向单元相连接，当用户计算机访问外部互联网络的指令由所述定向单元定向到外部互联网络，则通过所述外网接口进行访问。

7.一种接入控制系统，其特征在于该系统包括，接入控制服务器，中继设备，内网数据资源，该接入控制服务器包括，分配地址单元，登录单元，定向单元，内部网络接口；

所述内部网络接口，用于在办公网络中通过所述中继设备建立用户计算机与所述接入控制服务器的连接，所述分配地址单元给接入的用户计算机分配隔离网段IP地址，当处于隔离网段的该用户计算机通过所述办公网络访问所述内网数据资源时，所述定向单元将用户计算机的访问请求均定向到所述登录单元的登录验证页面；所述登录单元判断当用户计算机输入的登录信息正确，则通过所述分配地址单元分配给该用户计算机办公网段的IP地址，否则拒绝该用户计算机访问所述内网数据资源。

8.根据权利要求7所述的一种接入控制系统，其特征在于，所述接入控制服务器还包括外网接口，所述外网接口与所述定向单元相连接，当用户计算机访问外部互联网络的指令由所述定向单元定向到外部互联网络，则通过所述外网接口进行访问。