[发明专利]一种网络准入控制方法、装置、计算机设备及存储介质

说明书

本公开提供了一种网络准入控制方法、装置、计算机设备及存储介质，其中，该方法包括：获取用户设备通过网络接入设备发送的网络准入请求；在访问账户信息认证通过且在映射关系表中未查找到与入网MAC地址具有映射关系的合法设备标识时，针对用户设备配置第一访问权限；获取用户设备上报的IP地址和待认证设备标识，以及获取网络接入设备在计费启动请求中携带的入网MAC地址和IP地址；在用户设备上报的IP地址和计费启动请求中携带的IP地址一致时，在映射关系表中存储待认证设备标识与入网MAC地址之间的映射关系。本公开实施例可以在用户设备限制准入客户端采集设备MAC地址或启用随机MAC地址的情况下，仍然能够访问网络，实现网络准入控制。

技术领域

本公开涉及互联网技术领域，具体而言，涉及一种网络准入控制方法、装置、计算机设备及存储介质。

背景技术

随着网络技术的发展，接入网络的终端可能会给网络带来各种安全威胁。因此为了保证网络安全，需要对终端设备进行网络准入控制，也就是只有合法的、值得信任的终端设备才能被允许接入网络中。

在网络准入控制过程中，通常是根据媒体接入控制(Media Access Control，MAC)地址对终端设备进行识别的。但是在终端设备限制采集MAC地址或启用随机MAC地址的情况下，导致难以执行网络准入控制。

发明内容

本公开实施例至少提供一种网络准入控制方法、装置、计算机设备及存储介质。

第一方面，本公开实施例提供了一种网络准入控制方法，包括：

获取用户设备通过网络接入设备发送的网络准入请求；所述网络准入请求中包含所述用户设备的访问账户信息以及所述用户设备的入网媒体接入控制MAC地址；

在所述访问账户信息认证通过且在映射关系表中未查找到与所述入网MAC地址具有映射关系的合法设备标识时，针对所述用户设备配置第一访问权限；所述第一访问权限包括所述用户设备向所述服务器上报信息的权限；

获取所述用户设备基于所述第一访问权限上报的互联网协议IP地址和待认证设备标识，以及获取所述网络接入设备在计费启动请求中携带的入网MAC地址和IP地址；

在所述用户设备上报的IP地址和所述网络接入设备在计费启动请求中携带的IP地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网MAC地址之间的映射关系，所述映射关系用于所述用户设备再次基于所述入网MAC地址发起网络准入请求时，针对所述用户设备配置第二访问权限；所述第二访问权限的权限级别高于所述第一访问权限的权限级别。

在一种可选的实施方式中，在所述用户设备上报的IP地址和所述网络接入设备在计费启动请求中携带的IP地址一致之前，所述方法还包括：

判断是否接收到所述用户设备基于所述第一访问权限上报的设备MAC地址；

所述在所述映射关系表中存储所述待认证设备标识与所述入网MAC地址之间的映射关系，包括：

若未接收到所述用户设备基于所述第一访问权限上报的设备MAC地址，则在所述用户设备上报的IP地址和所述网络接入设备在计费启动请求中携带的IP地址一致时，在所述映射关系表中存储所述待认证设备标识与所述入网MAC地址之间的映射关系。

在一种可选的实施方式中，判断是否接收到所述用户设备基于所述第一访问权限上报的设备MAC地址之后，所述方法还包括：

若确定接收到所述用户设备基于所述第一访问权限上报的设备MAC地址，则基于所述用户设备基于所述第一访问权限上报的所述待认证设备标识和所述设备MAC地址，在所述映射关系表中存储所述待认证设备标识和所述设备MAC地址之间的映射关系。

在一种可选的实施方式中，所述用户设备上报的IP地址和待认证设备标识为所述用户设备通过调用准入客户端上报的；