[发明专利]基于端末的网络访问控制系统有效
| 申请号： | 201210030423.9 | 申请日： | 2012-02-10 |
| 公开（公告）号： | CN102594814A | 公开（公告）日： | 2012-07-18 |
| 发明（设计）人： | 张辉 | 申请（专利权）人： | 福建升腾资讯有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 福州市鼓楼区京华专利事务所(普通合伙) 35212 | 代理人： | 宋连梅 |
| 地址： | 350002 福建省福州市仓山区金*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于端末的网络访问控制系统，包括网络准入控制模块、网络限制模块以及网卡中间层过滤驱动模块；网络准入控制模块根据用户的身份进行网络认证来确定是否允许用户使用的终端设备连接网络；网络限制模块负责将服务器端下发的网络访问控制策略进行解析，并转换成访问控制列表，将访问控制列表分发给所述网卡中间层过滤驱动模块；网卡中间层过滤驱动模块负责对终端设备的网卡接收的网络数据帧进行过滤，拦截网络访问控制策略中禁止的网络访问行为。本发明能在端末上对计算机的网络访问行为进行限制，实现不同计算机或用户只能够访问指定网络。在用户安全状态变更情况下能将用户隔离到指定网络区域中，防止对他人造成影响。 | ||
| 搜索关键词： | 基于 网络 访问 控制系统 | ||
【主权项】：
一种基于端末的网络访问控制系统，其特征在于：包括网络准入控制模块、网络限制模块以及网卡中间层过滤驱动模块；所述网络准入控制模块根据用户的身份进行网络认证来确定是否允许用户使用的终端设备连接网络；所述网络限制模块负责将服务器端下发的网络访问控制策略进行解析，并转换成能供所述网卡中间层过滤驱动模块处理的访问控制列表，所述访问控制列表包括IP地址/IP地址范围字段、本地端口范围字段、远程端口范围字段、internet使用的协议类型字段，终端设备中网络数据帧的流量方向字段以及权限字段；将访问控制列表分发给所述网卡中间层过滤驱动模块；所述网络访问控制策略包括：访问的IP地址/IP地址范围信息、本地端口范围信息、远程端口范围信息、internet使用的协议类型信息、终端设备中网络数据帧的流量方向信息、权限信息；所述权限信息包括：允许和禁止，所述终端设备中网络数据帧的流量方向信息包括接收和发送；所述网卡中间层过滤驱动模块负责对终端设备的网卡接收的网络数据帧进行过滤，拦截所述网络访问控制策略中禁止的网络访问行为。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于福建升腾资讯有限公司，未经福建升腾资讯有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210030423.9/，转载请声明来源钻瓜专利网。
- 上一篇：半导体装置
- 下一篇：一种低碳镍铬钼铌合金不锈钢无缝钢管制造方法
