[发明专利]网络连接控制方法及系统、网关、云服务器

说明书

本申请实施例公开的网络连接控制方法，预先将允许上网的终端的标识存储在云服务器中，在终端请求上网时，网关查询请求上网的终端的标识是否包括在预先存储的标识中，查询结果作为允许或不允许终端上网的依据。与现有技术相比，无需人工设置防火墙或者路由器，而仅需上传允许上网的终端的标识即可，技术要求低，便于操作执行。并且，由云服务器集中管理允许上网的终端的标识，能够大大降低对于本地私自修改上网权限的可能性，因此具有较高的安全性。

技术领域

本申请涉及电子信息领域，尤其涉及一种网络连接控制方法及系统、网关、云服务器。

背景技术

目前，学校里的终端设备网络连接控制通常采用本地的策略：由技术人员对防火墙或者路由器进行相应的操作，使得防火墙或者路由器允许或不允许某些终端连接网络。

现有的这种控制终端连接网络的方法，存在以下问题：1、不易执行：表现在对技术要求比较高，容易导致误操作。2、安全性不高：表现在学生私自操作防火墙或者路由器，以私自修改上网权限的可能性较大。

发明内容

本申请提供了一种网络连接控制方法及系统、网关、云服务器，目的在于解决如何更为简便且安全地控制终端连接网络的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种网络连接控制方法，包括：

所述网关接收第一终端发送的上网请求，所述上网请求中包括所述第一终端的标识；

网关从云服务器获取对照终端标识，所述对照终端标识为允许连接网络的终端的标识；

所述网关如果查询到所述对照终端标识中包括所述第一终端的终端标识，允许所述第一终端连接网络。

可选的，还包括：

所述网关如果查询到所述对照终端标识中不包括所述第一终端的标识，不允许所述第一终端连接网络。

可选的，所述终端标识包括：

终端的MAC地址。

一种网络连接控制方法，包括：

云服务器接收对照终端标识，所述对照终端标识为允许连接网络的终端的标识；

所述云服务器存储所述对照终端标识；

在接收到网关发送的获取请求的情况下，所述云服务器将所述对照终端标识发给所述网关，所述网关用于在接收到第一终端的上网请求的情况下，如果查询到所述对照终端标识中包括所述第一终端的终端标识，允许所述第一终端连接网络。

可选的，所述获取请求中包括：

所述网关所属的机构的信息；

所述云服务器将所述对照终端标识发给所述网关包括：

所述云服务器将所述机构的信息对应的所述对照终端标识发给所述网关。

一种网关，包括：

接收模块，用于接收第一终端发送的上网请求，所述上网请求中包括所述第一终端的标识；

获取模块，用于从云服务器获取对照终端标识，所述对照终端标识为允许连接网络的终端的标识；

控制模块，用于如果查询到所述对照终端标识中包括所述第一终端的终端标识，允许所述第一终端连接网络。

可选的，所述控制模块还用于：

如果查询到所述对照终端标识中不包括所述第一终端的标识，不允许所述第一终端连接网络。

一种云服务器，包括：