[发明专利]网络访问的安全控制方法及装置

权利要求书

1.一种网络访问的安全控制方法，其特征在于，包括：

接收访问请求消息；

获取所述访问请求消息的源地址和访问地址，所述源地址为发送所述访问请求消息的原始地址，所述访问地址为所述源地址请求访问的数据的地址；

根据所述源地址和访问地址，对所述访问请求消息进行响应处理。

2.根据权利要求1所述的网络访问的安全控制方法，其特征在于，所述根据所述源地址和访问地址，对所述访问请求消息进行响应处理具体包括：

判断所述源地址是否为安全地址；

若所述源地址为非安全地址，则对所述访问请求消息进行拒绝访问的响应处理；

若所述源地址为安全地址，则判断所述源地址是否有权访问所述访问地址，若是，则对所述访问请求消息进行允许访问的响应处理，否则，对所述访问请求消息进行拒绝访问的响应处理。

3.根据权利要求2所述的网络访问的安全控制方法，其特征在于，所述判断所述源地址是否为安全地址具体包括：

判断所述源地址是否为预先设定的地址，若是，则确定所述源地址为安全地址，否则，确定所述源地址为非安全地址。

4.根据权利要求2或3所述的网络访问的安全控制方法，其特征在于，所述对所述访问请求消息进行拒绝访问的响应处理具体包括：

将所述访问请求消息添加到访问日志中；

将所述访问请求消息的访问地址重定向为允许访问的数据的地址。

5.一种网络访问的安全控制装置，其特征在于，包括：

接收模块，用于接收访问请求消息；

获取模块，用于获取所述接收模块接收到的所述访问请求消息的源地址和访问地址，所述源地址为发送所述访问请求消息的原始地址，所述访问地址为所述源地址请求访问的数据的地址；

处理模块，用于根据所述获取模块获取到的所述源地址和访问地址，对所述访问请求消息进行响应处理。

6.根据权利要求5所述的网络访问的安全控制装置，其特征在于，所述处理模块包括：

第一判断单元，用于判断所述获取模块获取到的所述源地址是否为安全地址；

第二判断单元，用于当所述源地址为安全地址时，判断所述源地址是否有权访问所述访问地址；

第一响应单元，用于当所述源地址有权访问所述访问地址时，对所述访问请求消息进行允许访问的响应处理；

第二响应单元，用于当所述源地址为非安全地址时或所述源地址无权访问所述访问地址时，对所述访问请求消息进行拒绝访问的响应处理。

7.根据权利要求6所述的网络访问的安全控制装置，其特征在于，所述第一判断单元包括：

判断子单元，用于判断所述源地址是否为预先设定的地址；

确定子单元，用于当所述源地址为预先设定的地址时，确定所述源地址为安全地址，当所述源地址不是预先设定的地址时，确定所述源地址为非安全地址。

8.根据权利要求6或7所述的网络访问的安全控制装置，其特征在于，所述第二响应单元包括：

添加子单元，用于将所述访问请求消息添加到访问日志中；

重定向子单元，用于将所述访问请求消息的访问地址重定向为允许访问的数据的地址。