[发明专利]访问控制方法、系统、物理主机及通信设备

权利要求书

1.一种访问控制方法，其特征在于，包括：

物理主机的第一网卡接收安全组规则的配置信息；

所述第一网卡中的第一虚拟交换机根据所述安全组规则的配置信息对安全组规则进行设置，以使外部设备根据所述安全组规则访问所述物理主机。

2.根据权利要求1所述的方法，其特征在于，在所述物理主机的第一网卡接收安全组规则的配置信息之前，所述方法还包括：

在所述物理主机工作在第一模式的情况下，所述第一网卡控制所述物理主机通过外部交换机与所述外部设备进行通信。

3.根据权利要求1所述的方法，其特征在于，所述第一网卡中的第一虚拟交换机根据所述安全组规则的配置信息对安全组规则进行设置，以使外部设备根据所述安全组规则访问所述物理主机，包括：

所述第一虚拟交换机将所述安全组规则的配置信息对应添加至安全组规则中，以对所述物理主机的端口进行访问限制，以使外部设备根据所述安全组规则访问所述物理主机。

4.根据权利要求3所述的方法，其特征在于，所述第一虚拟交换机将所述安全组规则的配置信息对应添加至安全组规则中，以对所述物理主机的端口进行访问限制，以使外部设备根据所述安全组规则访问所述物理主机，包括：

通过所述第一网卡中的驱动程序将所述安全组规则的配置信息添加至所述第一虚拟交换机的安全组规则中；

所述第一虚拟交换机根据所述安全组规则执行对应的配置指令以配置所述物理主机的端口，以使外部设备根据所述安全组规则对所述物理主机进行访问。

5.根据权利要求1所述的方法，其特征在于，所述物理主机的第一网卡接收安全组规则的配置信息，具体包括：

所述物理主机的所述第一网卡通过外部交换机接收所述安全组规则的配置信息。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述安全组规则的配置信息包括以下至少之一：规则方向、协议类型、端口范围、授权对象和优先级。

7.一种物理主机，其特征在于，包括：

获取模块，用于接收安全组规则的配置信息；

配置模块，用于根据所述安全组规则的配置信息对安全组规则进行设置，以使外部设备根据所述安全组规则访问所述物理主机。

8.一种访问控制系统，其特征在于，所述访问控制系统包括：至少一个物理主机和用于对至少一个物理主机进行数据传输的外部交换机；

所述物理主机包括：运行网卡操作系统的第一网卡；其中，所述网卡操作系统中配置有第一虚拟交换机，所述第一虚拟交换机内配置有安全组规则，并根据所述安全组规则对所述物理主机进行访问控制；

所述物理主机通过所述第一网卡与所述外部交换机连接。

9.一种通信设备，其特征在于，包括：处理器和存储器，所述存储器中存储指令，所述指令由处理器加载并执行，以实现如权利要求1-6任一项所述的方法。

10.一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-6中任一项所述的方法。