[发明专利]内网环境中的访问控制方法、装置、存储介质及电子设备

权利要求书

1.一种内网环境中的访问控制方法，其特征在于，包括：

在Haproxy中配置好访问控制规则；

从客户端请求中获取来源IP、访问Host和访问url三项待匹配数据；

将所述三项待匹配数据与Haproxy中的预设规则进行匹配，根据匹配结果执行相应的处理动作，所述处理动作包括拦截或放行。

2.根据权利要求1所述的内网环境中的访问控制方法，其特征在于，所述访问控制规则通过匹配条件以及匹配条件之间的逻辑关系来配置。

3.根据权利要求2所述的内网环境中的访问控制方法，其特征在于，所述来源ip的匹配条件为来源ip等于指定ip，或者来源ip属于某个ip段，所述访问Host的匹配条件为访问Host等于某个域名，或者访问Host等于某个ip，所述访问url的匹配条件为访问url等于某个url。

4.根据权利要求3所述的内网环境中的访问控制方法，其特征在于，所述匹配条件之间的逻辑关系为三项匹配条件得同时匹配。

5.根据权利要求1所述的内网环境中的访问控制方法，其特征在于，所述来源ip、访问Host和访问url直接从Haproxy提供的接口中获取。

6.根据权利要求5所述的内网环境中的访问控制方法，其特征在于，所述，获取所述来源ip的匹配数据的步骤中，当客户端与Haproxy直接连接时需要从tcp层数据报文获取ip，当客户端与Haproxy之间有其它代理时需要从http协议头的x-forwarded-for字段获取。

7.根据权利要求6所述的内网环境中的访问控制方法，其特征在于，当三项匹配条件都匹配上时，放行请求；当有一项匹配条件匹配不上时，拦截请求，所述拦截动作设置为默认。

8.一种内网环境中的访问控制装置，其特征在于，包括：

规则配置模块，其用来在Haproxy中配置好访问控制规则；

匹配数据获取模块，其用来从客户端请求中获取来源IP、访问Host和访问url三项待匹配数据；以及

处理模块，其用来将所述三项待匹配数据与Haproxy中的预设规则进行匹配，再根据匹配结果执行拦截或放行的处理动作。

9.一种存储介质，其特征在于，所述存储介质存储有计算机可执行指令，所述计算机可执行指令用于执行权利要求1-7任意一项所述的内网环境中的访问控制方法。

10.一种电子设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7任意一项所述的内网环境中的访问控制方法。