[发明专利]虚拟专用拨号网络中控制终端连接的方法和装置

权利要求书

1.一种虚拟专用拨号网络中控制终端连接的方法，其特征在于，包括：

远程用户拨号认证RADIUS服务器接收第一终端发送的认证请求消息；

所述RADIUS服务器根据所述认证请求消息确定所述第一终端在预定时间间隔内接入的次数；

所述RADIUS服务器判断所述第一终端在所述预定时间间隔内接入的次数是否小于预设阈值；

当所述RADIUS服务器的判断结果为所述第一终端在所述预定时间间隔内接入的次数不小于所述预设阈值时，所述RADIUS服务器对所述第一终端执行授权拒绝机制以限制所述第一终端接入所述虚拟专用拨号网络。

2.如权利要求1所述的方法，其特征在于，所述RADIUS服务器对所述第一终端执行授权拒绝机制以限制所述第一终端接入所述虚拟专用拨号网络，包括：

所述RADIUS服务器给所述第一终端发送认证拒绝消息以限制所述第一终端接入所述虚拟专用拨号网络。

3.如权利要求2所述的方法，其特征在于，所述RADIUS服务器对所述第一终端执行授权拒绝机制以限制所述第一终端接入所述虚拟专用拨号网络，还包括：

所述RADIUS服务器基于简单网络管理协议SNMP生成所述第一终端的SNMP陷阱TRAP告警消息；

所述RADIUS服务器将所述SNMP TRAP告警消息发送给管理员以便所述管理员排查所述第一终端频繁上下线的原因。

4.如权利要求2所述的方法，其特征在于，所述RADIUS服务器对所述第一终端执行授权拒绝机制以限制所述第一终端接入所述虚拟专用拨号网络，还包括：

所述RADIUS服务器将所述第一终端加入黑名单列表；

所述RADIUS服务器接收第二终端发送的认证请求消息；

所述RADIUS服务器判断所述第二终端是否为所述黑名单列表中的终端；

当所述RADIUS服务器的判断结果为所述第二终端为所述黑名单列表中的终端时，所述RADIUS服务器对所述第二终端执行所述授权拒绝机制以限制所述第二终端接入所述虚拟专用拨号网络。

5.如权利要求1所述的方法，其特征在于，所述RADIUS服务器根据所述认证请求消息确定所述第一终端在预定时间间隔内接入的次数，包括：

所述RADIUS服务器存储所述预定时间间隔内多个终端的历史接入信息；

所述RADIUS服务器根据所述历史接入信息和所述认证请求消息确定所述第一终端在所述预定时间间隔内接入的次数。

6.如权利要求5所述的方法，其特征在于，所述RADIUS服务器存储所述预定时间间隔内多个终端的历史接入信息，包括：

所述RADIUS服务器将所述预定时间间隔内多个终端的历史接入信息以键Key-值Value的形式存储在内存数据库中，其中，Key为所述多个终端的主叫号码标识，Value为所述多个终端的历史接入时间点。

7.如权利要求5所述的方法，其特征在于，所述RADIUS服务器存储所述预定时间间隔内多个终端的历史接入信息，包括：

所述RADIUS服务器以当前时间为准存储所述预定时间间隔内多个终端的历史接入信息；

所述RADIUS服务器清理所述预定时间间隔以外的多个终端的历史接入信息。

8.如权利要求1-7中任一项所述的方法，其特征在于，所述方法还包括：

当所述RADIUS服务器的判断结果为所述第一终端在所述预定时间间隔内接入的次数小于所述预设阈值时，所述RADIUS服务器发送认证成功消息给所述第一终端以使所述第一终端接入所述虚拟专用拨号网络。