[发明专利]一种一体化网络安全接入方法

权利要求书

1.一种一体化网络安全接入方法，其特征在于，包括：

确定第一网络设备对应的第一用户属性；其中，所述第一用户属性为所述第一网络设备对应的省级行政等级；

确定所述第一网络设备在所述第一用户属性中的第二用户属性；其中，所述第二用户属性为所述第一网络设备对应的地市行政等级；

采用最小权限原则，对所述第一网络设备分配与其第一用户属性对应的一级权限；

采用所述最小权限原则，对所述第一网络设备分配与其第二用户属性对应的二级权限；

判断所述第一网络设备的第二用户属性与第二网络设备的第二用户属性是否一致；

若所述第一网络设备的第二用户属性与所述第二网络设备的第二用户属性不一致，则对所述第一网络设备和所述第二网络设备进行屏蔽。

2.根据权利要求1所述的一体化网络安全接入方法，其特征在于，还包括：

判断第三网络设备的第二用户属性是否与所述第一网络设备的第二用户属性一致；

若一致则将所述第三网络设备添加至所述第一网络设备；

若不一致则对所述第一网络设备和所述第三网络设备进行屏蔽。

3.根据权利要求1所述的一体化网络安全接入方法，其特征在于，还包括：

对所述第一网络设备发出动态认证口令；

若所述第一网络设备回复正确口令，则对所述第一网络设备分配操作权限。

4.根据权利要求3所述的一体化网络安全接入方法，其特征在于，所述对所述第一网络设备分配操作权限之后还包括：

检测所述第一网络设备是否完成所述操作权限规定的内容；

若完成所述操作权限规定的内容，则收回所述操作权限。

5.根据权利要求3所述的一体化网络安全接入方法，其特征在于，所述对所述第一网络设备分配操作权限之后还包括：

检测所述第一网络设备的操作时间是否超过一单两票时间；其中，一单两票为工作票、操作票和派工单；

若所述操作时间超过一单两票时间，则收回所述操作权限。

6.根据权利要求4所述的一体化网络安全接入方法，其特征在于，所述检测所述第一网络设备是否完成所述操作权限规定的内容为：检测是否接收到所述第一网络设备发送的一单两票签发成功的数据；其中，一单两票为工作票、操作票和派工单。

7.根据权利要求6所述的一体化网络安全接入方法，其特征在于，所述一单两票签发成功的数据的发送方式为：

所述第一网络设备接收所述一单两票签发成功的数据；

判断所述数据是否接收完毕；

若所述数据接收完毕，则发送所述一单两票签发成功的数据。

8.根据权利要求7所述的一体化网络安全接入方法，其特征在于，所述发送所述一单两票签发成功的数据为：

以数据推送方式发送所述一单两票签发成功的数据。