[发明专利]一种对网络设备访问的控制审计方法

摘要

本发明提供一种对网络设备访问的控制审计方法，用户在客户端进行认证时，由管理中心把该用户的策略信息下发到客户端；当用户访问网络资源时，客户端根据用户访问的目标IP和端口判断该设备是否属于用户权限范围内的资源，如果是，则修改用户数据报文，与代理服务器进行连接，并且将用户真实访问的目标IP等信息传送到代理服务器上，代理服务器负责监听客户端连接，提取客户端要连接的目标设备的ip等信息，并启用对应的本地应用服务，同时将客户端流量转发到对应的本地服务，再由代理服务器与目标设备进行连接，不仅整个过程对用户来说完全是透明的，而且降低了用户操作难度，由于采用本地服务的方式对ssh等加密协议也可以审计和控制。 1

主权项

1.一种对网络设备访问的控制审计方法，其特征在于：在用户终端安装客户端，在客户端进行认证的时候，由管理中心把该用户的策略信息下发到客户端；当用户访问网络资源的时候，客户端会根据用户访问的目标IP和端口判断该设备是否属于用户权限范围内的资源，如果是，则修改用户数据报文，与代理服务器进行连接，并且将用户真实访问的目标IP、端口、应用层协议类型信息传送到代理服务器上，代理服务器负责监听客户端连接，提取客户端要连接的目标设备的ip、端口、应用层协议类型信息，并根据协议类型启用对应的本地应用服务，同时将客户端流量转发到对应的本地应用服务，并与目标设备进行连接，同时记录用户的操作行为；如果不是，则不做任何处理。

2.根据权利要求1所述的一种对网络设备访问的控制审计方法，其特征在于：所述管理中心把该用户的策略信息下发到客户端的同时，还将用户认证的IP和帐号发送到代理服务器用于关联用户的操作行为。

3.根据权利要求1或2所述的一种对网络设备访问的控制审计方法，其特征在于：所述策略信息为敏感设备、帐号和访问设备关联信息。