[发明专利]一种接入控制方法和装置

权利要求书

1.一种接入控制方法，应用于用户终端，包括：

监测到达网卡的数据包；

对所述数据包进行解析，以得到对应的五元组信息；

在所述五元组信息符合预置的五元组阻断规则时，阻断所述数据包；其中，所述预置的五元组阻断规则为控制终端所提供。

2.如权利要求1所述的方法，其特征在于，所述五元组信息包括：源IP地址、源端口、目的IP、目的端口和传输层协议，则所述预置的五元组阻断规则包括：目的IP地址所属的网段、目的端口和传输层协议中至少一项对应的阻断规则。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

对所述用户终端进行基线检查；

在基线检查结果符合预置的基线阻断规则、且所述五元组信息符合预置的五元组阻断规则时，阻断所述数据包；其中，所述预置的基线阻断规则为控制终端所提供。

4.如权利要求3所述的方法，其特征在于，所述对所述用户终端进行基线检查的步骤，包括：

对所述用户终端上的已安装应用、已运行应用、已运行服务、已运行进程、密码强度和已运行组件中的至少一项进行检测，以判断所述用户终端上是否存在所述控制终端提供的预置项目；

所述基线检查结果符合预置的基线阻断规则，包括：所述单个预置项目或者预置项目的组合对应的规则。

5.如权利要求3所述的方法，其特征在于，所述对所述用户终端进行基线检查的步骤，包括：

对所述用户终端上的已安装应用、已运行应用、已运行服务、已运行进程、密码强度和已运行组件中的至少一项进行检测，以得到所述用户终端的得分；

所述基线检查结果符合预置的基线阻断规则，包括：所述用户终端的得分小于得分阈值。

6.如权利要求4所述的方法，其特征在于，所述预置项目包括如下项目中的至少一项：

未安装防火墙组件、未安装反病毒应用、存在不符合第一预置条件的反病毒应用、存在被禁止的应用、及运行被禁止的应用、进程和服务。

7.如权利要求1至6中任一所述的方法，其特征在于，所述方法还包括：

在所述五元组信息不符合预置的五元组阻断规则时，放行所述数据包。

8.如权利要求1至6中任一所述的方法，其特征在于，所述方法还包括：

在基线检查结果不符合预置的基线阻断规则时，放行所述数据包。

9.如权利要求1至6中任一所述的方法，其特征在于，所述监测到达网卡的数据包的步骤，包括：

通过网卡驱动程序，从网络驱动程序接口规范NDIS中间层抓取到达网卡的数据包。

10.一种接入控制装置，包括：

监测模块，用于监测到达网卡的数据包；

解析模块，用于对所述数据包进行解析，以得到对应的五元组信息；及

第一阻断模块，用于在所述五元组信息符合预置的五元组阻断规则时，阻断所述数据包；其中，所述预置的五元组阻断规则为控制终端所提供。