实现网络访问控制的方法及其防火墙装置制造方法及图纸

技术编号:3486266 阅读:194 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种实现网络访问控制的方法及其防火墙装置。防火墙装置位于第一网络和第二网络之间,其包括多个从逻辑上划分的虚拟防火墙,每个虚拟防火墙都配置有自己的一套安全策略。该控制方法包括如下步骤:第一网络发出一个访问第二网络的网络包;防火墙装置根据网络包包含的信息,将网络包分送至对应的虚拟防火墙;虚拟防火墙对网络包进行安全检测;若网络包符合虚拟防火墙的安全策略,允许网络包通过防火墙装置;若网络包不符合虚拟防火墙的安全策略,禁止网络包通过防火墙装置。由于网络流量一进入防火墙装置,就被分发到对应的虚拟防火墙,只需查找相应虚拟防火墙中的安全策略,因此提高了工作效率。

【技术实现步骤摘要】

【技术保护点】
一种实现网络访问控制的方法,其控制网络系统中的第一网络和第二网络之间的访问,该网络系统包括位于第一网络和第二网络之间的防火墙装置,防火墙装置包括多个从逻辑上划分的虚拟防火墙,每个虚拟防火墙都配置有自己的一套安全策略,该方法包括:1)第一网络发出一个访问第二网络的网络包,其特征在于,所述方法还包括以下步骤:2)防火墙装置根据所述网络包包含的信息,将所述网络包分送至与之对应的虚拟防火墙;3)所述虚拟防火墙对所述网络包进行安全检测;4)判断网络包是否符合虚拟防火墙的安全策略;5)若网络包符合虚拟防火墙的安全策略,允许网络包通过防火墙装置;及6)若网络包不符合虚拟防火墙的安全策略,禁止网络包通过防火墙装置。

【技术特征摘要】

【专利技术属性】
技术研发人员:肖海涛
申请(专利权)人:凹凸科技中国有限公司
类型:发明
国别省市:31[中国|上海]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1