[发明专利]一种控制主机接入的方法、系统及装置

权利要求书

1.一种控制主机接入的方法，其特征在于，包括下列步骤：

防火墙收到主机的连接请求后，向该主机的外接认证系统请求验证信息；

防火墙以访问策略对获得的验证信息进行认证；

若认证通过，则允许访问目的连接；

若认证未通过，则阻断该连接请求。

2.如权利要求1所述控制主机接入的方法，其特征在于，防火墙收到主机的连接请求后，还包括步骤：根据所述连接请求的数据包内容，获得所述主机的IP地址信息，以备向该主机的外接认证系统请求验证信息。

3.如权利要求1所述控制主机接入的方法，其特征在于，所述外接认证系统为独立于主机的USB认证系统。

4.如权利要求1所述控制主机接入的方法，其特征在于，阻断所述连接请求后，记录该连接请求的信息。

5.一种控制主机接入的系统，其特征在于，包括：主机，与主机相连的外接认证系统，以及部署于主机和互联网之间的防火墙；

其中，主机，用于发起连接请求；

防火墙，用于在收到主机的连接请求后，向该主机的外接认证系统请求验证信息，并以访问策略对获得的验证信息进行认证；若认证通过，则允许访问目的连接；若认证未通过，则阻断该连接请求；

外接认证系统，用于为防火墙提供与其相连的主机的验证信息。

6.如权利要求5所述控制主机接入的系统，其特征在于，所述外接认证系统与主机之间通过USB接口相连。

7.一种防火墙，其特征在于，包括：

验证管理模块，用于在防火墙收到主机的连接请求后，向与该主机相连并且独立于该主机的外接认证系统请求验证信息；并以访问策略对获得的验证信息进行认证；

连接跟踪模块，在认证通过时被触发，用于为主机连接到访问目的连接；

阻断模块，在认证未通过时被触发，用于阻断该连接请求。

8.如权利要求7所述的防火墙，其特征在于，还包括：

连接管理模块，用于接收主机的连接请求，并根据该连接请求的数据包内容，获得所述主机的IP地址信息，并交由验证管理模块，以备其向所述外接认证系统请求验证信息。

9.如权利要求7所述的防火墙，其特征在于，还包括：

日志模块，用于在阻断所述连接请求后，记录该连接请求的信息。

10.如权利要求7所述的防火墙，其特征在于，所述外接认证系统与主机之间通过USB接口相连。