[发明专利]访问控制方法及装置

权利要求书

1.一种访问控制方法，包括：

配置访问规则，所述访问规则包括域名清单和服务器地址清单；

接收请求源发送的数据包，所述数据包的类型包括地址请求数据包和DNS请求数据包；

解析所述数据包，得到访问地址，包括：

若数据包的类型为地址请求数据包，则解析所述数据包，得到所述访问地址；

若数据包的类型为DNS请求数据包，调用所述访问规则，当请求解析的域名被包括在所述域名清单中时，将所述请求解析的域名发送至安全网关，否则发送至DNS服务器，接收所述安全网关或者所述DNS服务器返回的DNS响应结果，将所述DNS响应结果发送至所述请求源，接收所述请求源根据所述DNS响应结果生成的新的数据包，解析所述新的数据包，得到所述访问地址；

调用所述访问规则，当所述访问地址被包括在所述服务器地址清单中时，转发所述数据包的载荷数据至所述安全网关进行加密发送，否则发送至目标服务器。

2.根据权利要求1所述的访问控制方法，所述方法还包括：

所述DNS服务器返回的响应结果为所述请求解析的域名对应的真实的IP地址；

所述安全网关返回的响应结果为所述安全网关根据所述请求解析的域名生成的IP地址标记。

3.一种用于访问控制的装置，包括：

管理模块，所述管理模块中配置有访问规则，所述访问规则包括域名清单和服务器地址清单；

虚拟网卡，用于接收请求源发送的数据包，解析所述数据包以确定数据包的类型，若所述数据包的类型为地址请求数据包，则将所述数据包发送至本地协议代理，若数据包的类型为DNS请求数据包，则将所述数据包发送至本地DNS代理；

本地DNS代理，用于解析接收到的数据包，得到请求解析的域名，调用所述访问规则，当所述请求解析的域名被包括在所述域名清单中时，将所述请求解析的域名发送至安全网关，否则发送至DNS服务器，接收所述安全网关或者所述DNS服务器返回的DNS响应结果，将所述DNS响应结果发送至所述请求源，所述请求源用于根据所述DNS响应结果生成新的数据包；

本地协议代理，用于解析接收到的数据包，得到访问地址，调用所述访问规则，当所述访问地址被包括在所述服务器地址清单中时，转发所述数据包的载荷数据至所述安全网关进行加密发送，否则发送至目标服务器。

4.一种用于访问控制的系统，包括：请求源、管理模块、虚拟网卡、本地DNS代理、本地协议代理、DNS服务器、安全网关和目标服务器，其中，

所述管理模块中配置有访问规则，所述访问规则包括域名清单和服务器地址清单；

所述虚拟网卡，用于接收所述请求源发送的数据包，解析所述数据包以确定数据包的类型，若所述数据包的类型为地址请求数据包，则将所述数据包发送至所述本地协议代理，若数据包的类型为DNS请求数据包，则将所述数据包发送至所述本地DNS代理；

所述本地DNS代理，用于解析接收到的数据包，得到请求解析的域名，调用所述访问规则，当所述请求解析的域名被包括在所述域名清单中时，将所述请求解析的域名发送至所述安全网关，否则发送至所述DNS服务器，接收所述安全网关或者所述DNS服务器返回的DNS响应结果，将所述DNS响应结果发送至所述请求源，所述请求源用于根据所述DNS响应结果生成新的数据包；

所述本地协议代理，用于解析接收到的数据包，得到访问地址，调用所述访问规则，当所述访问地址被包括在所述服务器地址清单中时，转发所述数据包的载荷数据至所述安全网关进行加密发送，否则发送至所述目标服务器。