[发明专利]一种终端接入网络的控制方法及装置

权利要求书

1.一种终端接入网络的控制方法，其特征在于，包括：

在接收到所述终端接入网络请求之后，对所述终端进行审核，判 断所述终端是否符合预设的安全接入网络的条件；

在所述终端通过审核接入网络后，对所述终端访问网络的过程进 行监控；

当监测到所述终端存在违规接入网络的行为时，阻断所述终端访 问网络。

2.如权利要求1所述的终端接入网络的控制方法，其特征在于， 所述对所述终端进行审核，判断所述终端是否符合预设的安全接入网 络的条件包括：

对所述请求接入网络的终端的身份进行认证，判断所述终端是否 为合法用户；

当判定所述终端为合法用户时，对所述终端进行安全认证，判断 所述终端是否为预设的可接入网络的合格用户。

3.如权利要求2所述的终端接入网络的控制方法，其特征在于， 所述判断所述终端是否为预设的可接入网络的合格用户包括：

判断所述终端是否正常安装安全访问客户端、是否安装有杀毒软 件、所述杀毒软件是否及时更新、系统漏洞补丁是否更新以及口令账 号是否合格；如果是，则判定所述终端为合格用户。

4.如权利要求1所述的终端接入网络的控制方法，其特征在于， 在所述终端通过审核，访问网络之前还包括：

根据所述终端的身份信息，对所述终端的访问权限进行授权。

5.如权利要求1所述的终端接入网络的控制方法，其特征在于， 还包括：

对所述网络中的端口、设备以及终端的运行状况、安全状况以及 所述接入终端的位置和分布状况进行监测并显示。

6.一种终端接入网络的控制装置，其特征在于，包括：

审核模块，用于在接收到所述终端接入网络请求之后，对所述终 端进行审核，判断所述终端是否符合预设的安全接入网络的条件；

监控模块，用于在所述终端通过审核接入网络后，对所述终端访 问网络的过程进行监控；

阻断模块，用于当监测到所述终端存在违规接入网络的行为时， 阻断所述终端访问网络。

7.如权利要求6所述的终端接入网络的控制装置，其特征在于， 所述审核模块包括：

身份认证单元，用于对所述请求接入网络的终端的身份进行认 证，判断所述终端是否为合法用户；

安全认证单元，用于当判定所述终端为合法用户时，对所述终端 进行安全认证，判断所述终端是否为预设的可接入网络的合格用户。

8.如权利要求7所述的终端接入网络的控制装置，其特征在于， 所述安全认证单元用于判断所述终端是否为预设的可接入网络的合格 用户包括：

所述安全认证单元具体用于，判断所述终端是否正常安装安全访 问客户端、是否安装有杀毒软件、所述杀毒软件是否及时更新、系统 漏洞补丁是否更新以及口令账号是否合格；如果是，则判定所述终端 为合格用户。

9.如权利要求6所述的终端接入网络的控制装置，其特征在于， 还包括：

授权模块，用于在所述终端通过审核，访问网络之前，根据所述 终端的身份信息，对所述终端的访问权限进行授权。

10.如权利要求6所述的终端接入网络的控制装置，其特征在于， 还包括：

显示模块，用于对所述网络中的端口、设备以及终端的运行状况、 安全状况以及所述接入终端的位置和分布状况进行监测并显示。