[发明专利]安全控制方法、装置、设备、系统及存储介质

说明书

本申请公开了一种安全控制方法、装置、设备、系统及存储介质，属于信息安全技术领域。所述方法包括：获取认证服务器反馈的终端的授权信息，所述授权信息为所述认证服务器基于所述终端的安全加固情况确定，所述授权信息包括与所述终端的安全加固情况匹配的安全组；基于与所述终端的安全加固情况匹配的安全组对所述终端进行安全控制。通过结合终端的安全加固情况对终端进行认证授权，保障终端可以在园区网络不同的安全区域接入，在保障网络接入安全的同时实现移动办公。

技术领域

本申请涉及信息安全技术领域，特别涉及一种安全控制方法、装置、设备、系统及存储介质。

背景技术

随着企业园区移动办公的逐渐普及，提高办公效率的诉求越来越强烈，而信息安全也是不容忽视的，因此，在用户移动办公时，如何对网络资源的访问权限进行合理的授权，有效增强网络信息安全的控制能力，是目前亟待解决的问题。

发明内容

本申请实施例提供了一种安全控制方法、装置、设备、系统及存储介质，以解决相关技术提供的问题，技术方案如下：

第一方面，提供了一种安全控制方法，所述方法包括：获取认证服务器反馈的终端的授权信息，所述授权信息包括与所述终端的安全加固情况匹配的安全组；基于与所述终端的安全加固情况匹配的安全组对所述终端进行安全控制。

通过获取基于终端的安全加固情况确定的授权信息，基于与所述终端的安全加固情况匹配的安全组对所述终端进行安全控制，保障终端可以在园区网络不同的安全区域接入，在保障网络接入安全的同时实现移动办公。

在示例性实施例中，所述获取认证服务器反馈的终端的授权信息之前，还包括：接收所述终端发送的访问控制和认证协议802.1X报文，所述802.1X报文中携带有所述终端的安全加固情况信息；获取所述802.1X报文中的可扩展的身份验证协议EAP报文，对所述EAP报文重新封装，得到远程用户拨号认证Radius报文，所述Radius报文中携带所述终端的标识及安全加固情况信息；将所述Radius报文发送至所述认证服务器。

在示例性实施例中，所述获取认证服务器反馈的终端的授权信息之前，还包括：

获取所述终端的超文本传输协议HTTP报文，所述HTTP报文头选项中携带终端安全加固情况信息；将所述HTTP报文重定向到认证服务器。

在示例性实施例中，所述获取认证服务器反馈的终端的授权信息之后，还包括：获取终端准入的参数、安全组以及所述安全组对应的安全组策略；所述基于与所述终端的安全加固情况匹配的安全组对所述终端进行安全控制，包括：接收到所述终端的报文后，确定与所述终端的安全加固情况匹配的安全组，采用与所述安全组所对应的安全组策略对所述报文进行处理。

第二方面，提供了一种安全控制方法，所述方法包括：获取终端的安全加固情况信息；基于所述终端的安全加固情况信息对所述终端进行授权，得到所述终端的授权信息，所述授权信息包括与所述终端的安全加固情况匹配的安全组；将所述终端的授权信息发送至认证点设备。

通过获取终端的安全加固情况信息，基于终端的安全加固情况信息对终端进行认证和授权，确定授权信息，从而使得认证点设备能够基于与所述终端的安全加固情况匹配的安全组对所述终端进行安全控制，保障终端可以在园区网络不同的安全区域接入，在保障网络接入安全的同时实现移动办公。

在示例性实施例中，所述获取终端的安全加固情况信息，包括：接收所述认证点设备发送的远程用户拨号认证Radius报文，所述Radius报文中携带所述终端的标识及安全加固情况信息；解析所述Radius报文，得到所述终端的标识及安全加固情况信息。

在示例性实施例中，所述获取终端的安全加固情况信息，包括：接收所述终端发送的超文本传输协议HTTP报文，所述HTTP报文头选项中携带所述终端的安全加固情况信息；解析所述HTTP报文，得到所述终端的安全加固情况信息。