[发明专利]一种访问控制设备、方法、计算机程序产品和计算机可读介质有效
| 申请号： | 201810712455.4 | 申请日： | 2018-06-29 |
| 公开（公告）号： | CN110661761B | 公开（公告）日： | 2021-12-14 |
| 发明（设计）人： | 唐文 | 申请（专利权）人： | 西门子股份公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京康信知识产权代理有限责任公司 11240 | 代理人： | 赵冬梅 |
| 地址： | 德国*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 涉及工业安全技术领域，尤其涉及一种访问控制设备和方法，可在系统的远程访问过程中提供有效的安全防护。一个访问控制设备(50)包括一个前端防火墙(501)，提供一个第一网络端口(51)以连接一台远程计算机(20)；与所述前端防火墙(501)连接的一个堡垒机(502)；与所述堡垒机(502)连接的一个后端防火墙(503)，提供一个第二网络端口(52)以连接所述系统(10)；所述后端防火墙(503)通过所述第二网络端口(52)扫描所述系统(10)中允许远程访问的资源并从中确定所述计算机(20)可远程访问的资源；所述堡垒机(502)，通过所述前端防火墙(501)，经由所述第一网络端口(51)向所述计算机(20)提供其可远程访问资源的信息。具有使用安全、简单、即插即用的优点。 | ||
| 搜索关键词： | 一种 访问 控制 设备 方法 计算机 程序 产品 可读 介质 | ||
【主权项】：
1.访问控制设备(50)，用于在一个系统(10)被远程访问时，为所述系统(10)提供安全访问控制机制，其特征在于，包括：/n一个前端防火墙(501)，提供一个第一网络端口(51)，所述第一网络端口(51)用于连接一台欲远程访问所述系统(10)的计算机(20)；/n一个堡垒机(502)，与所述前端防火墙(501)连接；/n一个后端防火墙(503)，与所述堡垒机(502)连接，提供一个第二网络端口(52)，所述第二网络端口(52)用于连接所述系统(10)，所述后端防火墙(503)用于通过所述第二网络端口(52)确定所述系统(10)中允许远程访问的资源，并按照预先配置的远程访问控制策略从所述系统(10)可被远程访问的资源中确定所述计算机(20)可远程访问的资源；/n所述堡垒机(502)，用于通过所述前端防火墙(501)，经由所述第一网络端口(51)向所述计算机(20)提供所述后端防火墙(503)提供的所述计算机(20)可远程访问的资源的信息，以供所述计算机(20)进行远程访问。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西门子股份公司，未经西门子股份公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810712455.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种数据处理方法和装置
- 下一篇：一种交叉信息传输方法、装置和计算机存储介质
