[发明专利]网络设备中基于接口的网络访问控制方法有效
申请号: | 02117106.8 | 申请日: | 2002-04-15 |
公开(公告)号: | CN1412996A | 公开(公告)日: | 2003-04-23 |
发明(设计)人: | 王宁;胡建元 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | H04L29/02 | 分类号: | H04L29/02 |
代理公司: | 北京集佳专利商标事务所 | 代理人: | 逯长明 |
地址: | 517057 广东省深圳市科*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种网络设备中基于接口的网络访问控制方法,包括首先,为网络设备的转发接口建立基于接口的访问规则,如路由器的转发接口,访问规则中分别配置了网络设备入接口的可访问性;然后,获取通过该转发接口的数据包进入网络设备时所经过的入接口的信息;最后,将接口信息与该转发接口所配置的各个入接口可访问性的访问规则相匹配,确定数据包的可访问性。本发明可对通过网络设备不同入接口接入的不同网络进行分别控制管理,实现了在IP地址相同的情况下依然可以对具有不同网络访问权限的网络用户分别进行网络访问控制,有效地防止了部分网络用户恶意通过伪装IP地址改变自己的访问权限,提高了网络访问控制的可靠性。 | ||
搜索关键词: | 网络设备 基于 接口 网络 访问 控制 方法 | ||
【主权项】:
1、一种网络设备中基于接口的网络访问控制方法,包括:(1)为网络设备的转发接口建立基于接口的访问规则,访问规则中配置了网络设备入接口相对该转发接口的访问规则;(2)获取通过该转发接口的数据包进入网络设备时所经过的入接口的接口信息;(3)将接口信息与该转发接口所配置的网络设备入接口的访问规则相匹配,确定数据包的可访问性。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/02117106.8/,转载请声明来源钻瓜专利网。
- 上一篇:多功能病床
- 下一篇:治疗骨肉瘤的药物及其制备方法