[发明专利]网络访问控制的方法、装置和系统

说明书

技术领域

本发明涉及网络通信领域，特别涉及一种网络访问控制的方法、装置和系统。

背景技术

对于网络通信来说，在一定的网络应用场景中，常需要根据不同的安全需要对互联网的访问实施不同的访问控制，例如，基于被访问的目标对象，实施访问控制策略。被访问的目标可能是网络银行、门户网站、公司等机构提供的网站，这些网站通常都使用固定的域名。然而，网站时常需要进行IP地址的调整，这将导致固定域名对应的IP地址经常发生变化，此时需要对网络的访问控制策略进行更新。若网络管理人员未能及时获悉这些IP地址的变化，没有对访问控制策略进行及时更新，不仅可能导致网络安全的隐患，还可能影响用户正常的网络访问。

例如，在某特定的网络中，访问控制策略不允许对域名为www.abcde.com的网站进行访问，该网站的域名www.abcde.com对应的IP地址为10.10.10.11,10.10.10.13,10.10.10.15,10.10.10.17,10.10.10.19。网络管理人员根据域名www.abcde.com对应的5个IP地址，添加5条访问控制列表，以禁止对以上5个IP地址的访问，并执行至少5条对访问控制列表的配置命令。然而，一段时间之后，当该域名对应的IP被更换为20.10.10.11,20.10.10.13,20.10.10.15,20.10.10.17,20.10.10.19，网络管理人员不能及时获悉网站IP地址已经更换的信息，一方面，导致未禁止对新IP地址的访问，使得对该网站的访问控制策略便失去作用，甚至导致网络的安全隐患，另一方面，若之前使用的旧IP地址被作为其他允许访问的网站域名使用的IP地址，滞后的访问控制更新还将影响用户不能访问允许访问的网站。

由此可见，现有技术使用的访问控制方法需要网络管理人员时刻关注IP地址的变化信息，在发生变化时，对涉及IP地址的网络设备进行访问控制的更新，而不能自动及时地获知IP地址的变化进行更新。这种方法不仅需要投入网络管理人员大量的维护工作，还导致了对访问控制策略更新速度慢，进而还可能影响网络安全，或影响用户正常的网络访问。

发明内容

本发明针对上述现有技术中的问题，所要解决的一个技术问题是：提供一种网络访问控制的方法、装置和系统，通过基于域名的访问控制实现对访问控制的及时更新。

根据本发明的第一个方面，本发明实施例提供了一种网络访问控制的方法，所述方法包括：

建立域名访问控制列表，所述域名访问控制列表中包括目标网络的域名、所述域名相对应的一个以上目标IP地址以及对所述目标IP地址的访问控制操作之间的对应关系，所述目标域名与所述一个以上目标IP地址之间的对应关系根据域名服务器DNS的解析结果进行更新；

响应于接收到访问请求，根据所述域名访问控制列表，对所述访问请求进行访问控制。

根据本发明的第二个方面，本发明实施例还提供了一种网络访问控制的装置，所述装置包括：

域名管理单元，用于建立域名访问控制列表，所述域名访问控制列表中包括目标网络的域名、所述域名相对应的一个以上目标IP地址以及对所述目标IP地址的访问控制操作之间的对应关系，所述目标域名与所述一个以上目标IP地址之间的对应关系根据DNS的解析结果进行更新；

访问控制执行单元，用于响应于接收到访问请求，根据所述域名访问控制列表，对所述访问请求进行访问控制。

根据本发明的第三个方面，本发明实施例还提供了一种网络访问控制的系统，所述系统包括根据本发明第二个方面所提供的网络访问控制的装置；

域名服务器DNS，用于解析所述目标网络的域名，向所述网络访问控制的装置返回所述目标网络的域名对应的目标IP地址。