[发明专利]网络访问控制方法及准入设备

权利要求书

1.一种网络访问控制方法，其特征在于，该网络访问控制方法应用于多隔离网络相互物理隔离的网络环境下，隔离网络的入口处设置有准入设备，所述网络访问控制方法包括：

当准入设备检测到终端访问与该准入设备连接的隔离网络时，检测预设时长内是否收到所述终端发送的心跳包；其中，终端安装鉴权插件后，会根据安装鉴权插件所获取的所有隔离网络的IP地址定时向对应的隔离网络发送心跳包，该心跳包中包含有该鉴权插件的准入标识；

若预设时长内收到所述终端发送的心跳包，则判断所述终端发送的心跳包中的准入标识与所述隔离网络的准入标识是否相同；

当所述心跳包中的准入标识与所述隔离网络的准入标识不相同时，阻断所述终端访问隔离网络。

2.如权利要求1所述的网络访问控制方法，其特征在于，所述检测预设时长内是否收到所述终端发送的心跳包的步骤之后还包括：

若预设时长内没有收到所述终端发送的心跳包，则阻断该终端访问隔离网络；

向所述终端发送鉴权插件安装提示界面，引导该终端安装包含该终端访问的隔离网络准入标识和所有已连接的隔离网络IP地址的鉴权插件，其中，所述终端安装鉴权插件后，该鉴权插件根据所述IP地址向所有已连接的隔离网络入口处的准入设备发送心跳包，该心跳包包含该终端访问的隔离网络的准入标识。

3.如权利要求1至2任意一项所述的网络访问控制方法，其特征在于，所述当所述心跳包中的准入标识与所述隔离网络的准入标识不相同时，阻断所述终端访问隔离网络的步骤之后还包括：

记录阻断终端访问的日志，并向所述隔离网络的管理服务器发送该日志。

4.如权利要求1或2所述的网络访问控制方法，其特征在于，所述网络访问控制方法还包括：

当准入设备接收到终端发送的鉴权插件卸载请求时，判断该卸载请求是否有效；

当所述卸载请求有效时，向所述终端发送该准入设备对应鉴权插件的卸载准许码，以供该终端根据该卸载准许码卸载鉴权插件。

5.一种准入设备，其特征在于，该准入设备应用于多隔离网络相互物理隔离的网络环境下，隔离网络的入口处设置有准入设备，所述准入设备包括：

判断模块，用于当准入设备检测到终端访问与该准入设备连接的隔离网络时，判断所述终端发送的心跳包中的准入标识与所述隔离网络的准入标识是否相同；其中，终端安装鉴权插件后，会根据安装鉴权插件所获取的所有隔离网络的IP地址定时向对应的隔离网络发送心跳包，该心跳包中包含有该鉴权插件的准入标识；

阻断模块，用于当所述心跳包中的准入标识与所述隔离网络的准入标识不相同时，阻断所述终端访问隔离网络；

所述判断模块包括：

检测单元，用于检测预设时长内是否收到所述终端发送的心跳包；

判断单元，用于若预设时长内收到所述终端发送的心跳包，则判断该终端发送的心跳包中的准入标识与所述隔离网络的准入标识是否相同。

6.如权利要求5所述的准入设备，其特征在于，所述判断模块还包括：

访问阻挡单元，用于若预设时长内没有收到所述终端发送的心跳包，则阻断该终端访问隔离网络；

安装提示单元，用于向所述终端发送鉴权插件安装提示界面，引导该终端安装包含该终端访问的隔离网络准入标识和所有已连接的隔离网络的IP地址的鉴权插件，其中，所述终端安装鉴权插件后，该鉴权插件根据所述IP地址向所有已连接的隔离网络入口处的准入设备发送心跳包，该心跳包包含该终端访问的隔离网络的准入标识。

7.如权利要求5至6任意一项所述的准入设备，其特征在于，所述准入设备还包括：

日志记录模块，用于记录阻断终端访问的日志，并向所述隔离网络的管理服务器发送该日志。

8.如权利要求5或6所述的准入设备，其特征在于，所述准入设备还包括：

第一卸载模块，用于当准入设备接收到终端发送的鉴权插件卸载请求时，判断该卸载请求是否有效；

第二卸载模块，用于当所述卸载请求有效时，向所述终端发送该准入设备对应鉴权插件的卸载准许码，以供该终端根据该卸载准许码卸载鉴权插件。