[发明专利]检查项可定制的网络访问控制方法

摘要

一种信息安全技术领域的检查项可定制的网络访问控制方法，包括：检查项定制，生成检查项脚本；生成网络访问控制规则；实施网络访问控制。本发明通过设计一套检查项特征描述语言，进而实现检查项的定制，检查项的定制仅通过一般性的文本配置完成。基于本发明实现的网络访问控制系统，在因安全需求改变等原因需要针对新的协议字段进行检查控制时，并不需要重新开发或二次开发该系统，只需进行相应的配置，该系统就能支持对该新协议字段的检查控制。这种新检查项支持方式既节约了网络访问控制系统的维护和升级成本，又能对用户的新安全检查需求做出快速的响应。

主权项

1、一种检查项可定制的网络访问控制方法，其特征在于，包括以下步骤：第一步、检查项定制：首先通过检查项定制界面选取待配置检查项的特征要素，然后由检查项生成模块生成符合检查项特征描述语言规范的检查项脚本；第二步、网络访问控制规则的生成：通过访问控制规则配置界面，采用与或方式进行逻辑组合，配置相应的网络访问控制规则并保存为访问控制规则库；第三步、网络访问控制的实施：当网络访问控制系统收到网络报文后，根据第一步中生成的检查项脚本进行协议字段分析以确定网络报文所涉及的检查项，并从第二步中得到的访问控制规则库中提取出网络访问控制规则，最终实现网络报文的检查和控制。