[发明专利]用于实现安全接入的方法、装置和系统

摘要

本公开提供一种用于实现安全接入的方法、装置和系统，涉及信息安全领域。其中控制装置在对用户终端发送的认证信息认证成功时，指示接入装置与用户终端建立VPN隧道；向接入装置发送与用户权限相对应的授权信息，以便接入装置为所述用户终端分配虚拟网络标签和NAT地址；利用用户权限编排访问控制策略并发送给接入装置，以便接入装置进行相应的访问控制策略配置，通过对用户终端的业务数据流进行审计，以便对业务数据流进行相应的安全接入控制。本公开通过认证与访问控制策略的结合，实现对用户细粒度的访问权限分配与灵活变更，从而将安全控制机制从底层设备处理层面独立出来，解决在同一网络基础设施上支持彼此隔离的多VPN服务的问题。

主权项

1.一种用于实现安全接入的方法，包括：在接收到用户终端发送的认证信息后，对所述认证信息进行认证；在认证成功的情况下，向接入装置发送认证成功信息，以便所述接入装置与所述用户终端建立虚拟专用网VPN隧道；向所述接入装置发送与用户权限相对应的授权信息，以便所述接入装置根据所述授权信息为所述用户终端分配虚拟网络标签和网络地址转换NAT地址；利用所述用户权限编排访问控制策略；将所述访问控制策略发送给所述接入装置，以便所述接入装置进行相应的访问控制策略配置；在接收到所述接入装置发送的告警信息后，将所述告警信息记录到日志数据库中，并对所述用户终端的业务数据流进行审计检测；根据审计检测结果对所述用户终端的业务数据流进行相应的安全接入控制。