[发明专利]实现网络访问控制的方法及其防火墙装置无效
| 申请号： | 200610156334.3 | 申请日： | 2006-12-29 |
| 公开（公告）号： | CN101212453A | 公开（公告）日： | 2008-07-02 |
| 发明（设计）人： | 肖海涛 | 申请（专利权）人： | 凹凸科技（中国）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/56 |
| 代理公司： | 北京信慧永光知识产权代理有限责任公司 | 代理人： | 王月玲;武玉琴 |
| 地址： | 201203上海市张江*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种实现网络访问控制的方法及其防火墙装置。防火墙装置位于第一网络和第二网络之间，其包括多个从逻辑上划分的虚拟防火墙，每个虚拟防火墙都配置有自己的一套安全策略。该控制方法包括如下步骤：第一网络发出一个访问第二网络的网络包；防火墙装置根据网络包包含的信息，将网络包分送至对应的虚拟防火墙；虚拟防火墙对网络包进行安全检测；若网络包符合虚拟防火墙的安全策略，允许网络包通过防火墙装置；若网络包不符合虚拟防火墙的安全策略，禁止网络包通过防火墙装置。由于网络流量一进入防火墙装置，就被分发到对应的虚拟防火墙，只需查找相应虚拟防火墙中的安全策略，因此提高了工作效率。 | ||
| 搜索关键词： | 实现 网络 访问 控制 方法 及其 防火墙 装置 | ||
【主权项】：
1.一种实现网络访问控制的方法，其控制网络系统中的第一网络和第二网络之间的访问，该网络系统包括位于第一网络和第二网络之间的防火墙装置，防火墙装置包括多个从逻辑上划分的虚拟防火墙，每个虚拟防火墙都配置有自己的一套安全策略，该方法包括：1)第一网络发出一个访问第二网络的网络包，其特征在于，所述方法还包括以下步骤：2)防火墙装置根据所述网络包包含的信息，将所述网络包分送至与之对应的虚拟防火墙；3)所述虚拟防火墙对所述网络包进行安全检测；4)判断网络包是否符合虚拟防火墙的安全策略；5)若网络包符合虚拟防火墙的安全策略，允许网络包通过防火墙装置；及6)若网络包不符合虚拟防火墙的安全策略，禁止网络包通过防火墙装置。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于凹凸科技（中国）有限公司，未经凹凸科技（中国）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200610156334.3/，转载请声明来源钻瓜专利网。
