[发明专利]一种区域访问控制的方法、系统、设备及可读存储介质

权利要求书

1.一种区域访问控制的方法，其特征在于，包括：

获取IP地址库文件，并对所述IP地址库文件进行解析，得到每个IP地址所属的物理区域，以及每个所述物理区域所拥有的公网IP地址段；

将每个所述物理区域所拥有的公网IP地址段输出；

接收输入的配置文件，并对所述配置文件中的访问规则按照高位优先顺序进行排序；

读取所述配置文件中的访问规则，并依据所述访问规则的读取顺序设置对应的拦截访问策略；

执行所述拦截访问策略对访问流量进行区域访问控制。

2.根据权利要求1所述的方法，其特征在于，执行所述拦截访问策略对访问流量进行区域访问控制，包括：

依据所述拦截访问策略确定拦截IP地址和放行IP地址；

获取所述访问流量的IP地址，并对IP地址属于所述拦截IP地址的访问流量进行拦截，对IP地址属于所述放行IP地址的访问流量进行放行。

3.根据权利要求1所述的方法，其特征在于，在利用预设排序算法对所述配置文件中的访问规则按照高位优先顺序进行排序之前，还包括：

接收输入的修改命令；

执行所述修改命令对所述配置文件中的访问规则进行修改。

4.一种区域访问控制的系统，其特征在于，包括：

获取模块，用于获取IP地址库文件，并对所述IP地址库文件进行解析，得到每个IP地址所属的物理区域，以及每个所述物理区域所拥有的公网IP地址段；

输出模块，用于将每个所述物理区域所拥有的公网IP地址段输出；

第一接收模块，用于接收输入的配置文件，并对所述配置文件中的访问规则按照高位优先顺序进行排序；

设置模块，用于读取所述配置文件中的访问规则，并依据所述访问规则的读取顺序设置对应的拦截访问策略；

区域访问控制模块，用于执行所述拦截访问策略对访问流量进行区域访问控制。

5.根据权利要求4所述的系统，其特征在于，还包括：

第二接收模块，用于接收输入的修改命令；

执行模块，用于执行所述修改命令对所述配置文件中的访问规则进行修改。

6.根据权利要求4所述的系统，其特征在于，所述区域访问控制模块包括：

确定子模块，用于依据所述拦截访问策略确定拦截IP地址和放行IP地址；

获取子模块，用于获取所述访问流量的IP地址，并对IP地址属于所述拦截IP地址的访问流量进行拦截，对IP地址属于所述放行IP地址的访问流量进行放行。

7.一种区域访问控制设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至3任一项所述区域访问控制的方法的步骤。

8.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至3任一项所述区域访问控制的方法的步骤。