[发明专利]一种大规模网络逻辑安全域访问控制方法

权利要求书

1.一种大规模网络逻辑安全域访问控制方法，包括如下步骤：

(1)根据信息系统不同类型、不同级别的应用系统之间的连接和信息关系，将安全域之间的边界划分为外网边界、内网边界、应用边界、纵向边界及横向边界五类；

(2)所述外网边界采用移动存储介质实施单向数据导入实现物理隔离；采用单向安全隔离方法和双向安全隔离方法实现逻辑隔离；

所述内网边界采用网络访问控制方法、病毒及恶意代码过滤方法、身份认证与授权方法和入侵检测及审计方法实施策略隔离；

所述应用边界采用网络访问控制方法、接入认证和授权与控制方法施应用隔离；

所述纵向边界采用网络访问控制方法、病毒及恶意代码过滤方法、鉴别/授权/认证方法和入侵检测及审计方法实施应用隔离；

所述横向边界采用网络访问控制方法、虚拟子网方法和访问控制列表方法确保数据交换安全。

2.根据权利要求1所述的大规模网络逻辑安全域访问控制方法，其特征在于：所述外网边界为应用系统或其所依托的网络与互联网等外部网络的边界；

所述内网边界为应用系统及其所依托的网络之间的边界；

所述应用边界为不同应用系统之间的边界；

所述纵向边界为与上下级或平级同类应用系统之间的边界；

所述横向边界为应用系统内部不同工作域之间的互访边界。