[发明专利]控制设备访问的方法

权利要求书

1.一种控制设备访问的方法，其特征在于，包括：

步骤S102，设定对设备管理口的ACL访问规则，以及对没有命中所述ACL访问规则的报文的处理规则；

步骤S104，获取系统的工作参数，并结合所述工作参数判断报文是否命中所述ACL访问规则；以及

步骤S106，如果报文未命中所述ACL访问规则，则根据所述处理规则进行处理；如果报文命中所述ACL访问规则，则根据所述ACL访问规则进行相应的处理。

2.根据权利要求1所述的控制设备访问的方法，其特征在于，在所述步骤S102与所述步骤S104之间，进一步包括：判断所述系统是否使能管理ACL功能，如果未使能所述管理ACL功能，则允许所有报文通过；否则执行所述步骤S104和所述步骤S106。

3.根据权利要求1或2所述的控制设备访问的方法，其特征在于，所述ACL访问规则包括以下至少之一：缺省ACL访问规则和配置ACL访问规则。

4.根据权利要求3所述的控制设备访问的方法，其特征在于，在所述步骤S104中，进一步包括：

结合所述工作参数，判断报文是否命中所述缺省ACL访问规则，如果命中所述缺省ACL访问规则，则根据所述缺省ACL访问规则进行处理；

结合所述工作参数，判断未命中所述缺省ACL访问规则的报文是否命中所述配置ACL访问规则，如果命中所述配置ACL访问规则，则根据所述配置ACL访问规则进行处理；以及

根据所述处理规则处理未命中所述缺省ACL访问规则和所述配置ACL访问规则的报文。

5.根据权利要求3所述的控制设备访问的方法，其特征在于，在嵌入式网管用户接口上，提供命令供管理员设置所述配置ACL访问规则。

6.根据权利要求4所述的控制设备访问的方法，其特征在于，所述处理规则为以下之一：允许未命中所述缺省ACL访问规则和所述配置ACL访问规则的报文通过，或拒绝未命中所述缺省ACL访问规则和所述配置ACL访问规则的报文通过。

7.根据权利要求4所述的控制设备访问的方法，其特征在于，所述缺省ACL访问规则包括：允许基本通讯的报文通过，所述基本通讯的报文包括：网间控制报文协议报文、地址解析协议帧。

8.根据权利要求4所述的控制设备访问的方法，其特征在于，所述配置ACL访问规则包括：设定特定字段的合法或非法信息，对包含合法信息的报文允许通过，或对包含非法信息的报文拒绝通过，其中，所述特定字段包括：源IP地址、目的IP地址、IP协议类型、源端口、目的端口。