[发明专利]一种基于黑名单机制的VPN连接方法及系统

摘要

本申请提供了一种基于黑名单机制的VPN连接方法中，在接收到建立VPN连接的请求指令时，获取进行VPN连接的客户端的特征信息，所述特征信息中包括IP地址、数字证书摘要、用户名及密码；依次判断所述IP地址、数字证书摘要和用户名是否与黑名单中对应的信息相符合；若所述IP地址、数字证书摘要和用户名中有一个与所述黑名单中对应的信息相符合，则拒绝所述VPN连接；若所述IP地址、数字证书摘要和用户名与所述黑名单中对应的信息均不相符合，并且所述数字证书摘要和所述密码分别与预设数字证书摘要和预设密码相匹配，则建立所述VPN连接。将VPN验证和黑名单机制相结合，能够有效的防止泛洪攻击，暴力破解等黑客行为。

主权项

1.一种基于黑名单机制的VPN连接方法，其特征在于，该方法包括：在接收到建立VPN连接的请求指令时，获取进行VPN连接的客户端的特征信息，所述特征信息中包括IP地址、数字证书摘要、用户名及密码；判断所述IP地址是否与所述黑名单中的IP地址相符合，若否，则判断所述数字证书摘要是否与所述黑名单中的数字证书摘要相符合，若否，则判断所述数字证书摘要是否与预设数字证书摘要相匹配，若是，则判断所述用户名是否与所述黑名单中的用户名相符合，若否，则判断所述密码是否与预设密码相匹配，若是，则建立所述VPN连接；若所述IP地址、数字证书摘要和用户名中有一个与所述黑名单中对应的信息相符合，则拒绝所述VPN连接；若所述数字证书摘要与所述预设数字证书摘要不相匹配，则确定所述VPN连接失败；记录所述IP地址和所述数字证书摘要连接失败的次数；比较所述IP地址连接失败的次数与预设IP次数阈值，以及所述数字证书摘要连接失败的次数与预设数字证书摘要次数阈值；当所述IP地址连接失败的次数大于所述预设IP次数阈值时，将所述IP地址加入黑名单；或者，当所述数字证书摘要连接失败的次数大于所述预设数字证书摘要次数阈值时，将所述数字证书摘要加入黑名单。