[发明专利]终端的网络访问控制方法、装置、电子设备及存储介质

权利要求书

1.一种终端的网络访问控制方法，其特征在于，包括：

根据待访问的目标网络，从预设的多个访问规则中选择目标访问规则，其中，所述多个访问规则中每个访问规则分别与多个网络中的一个网络关联，每个访问规则配置有关联的网络的访问权限；

将当前运行的访问规则切换为所述目标访问规则，以根据所述目标访问规则将终端的网卡由当前连接的网络切换到与所述目标网络连接，以便所述终端访问所述目标网络；

在将当前运行的访问规则切换为所述目标访问规则，以根据所述目标访问规则将终端的网卡由当前连接的网络切换到与所述目标网络连接之前，还包括：

创建网络过滤驱动；

将所述网络过滤驱动与所述网卡进行绑定；

相应地，所述将当前运行的访问规则切换为所述目标访问规则，以根据所述目标访问规则将终端的网卡由当前连接的网络切换到与所述目标网络连接，包括：

所述网络过滤驱动阻断当前连接的网络，并将所述网卡由所述当前连接的网络切换到与所述目标网络连接。

2.根据权利要求1所述的终端的网络访问控制方法，其特征在于，还包括创建所述多个访问规则的步骤，具体包括：

获取多个网络中每个网络的网络信息；

根据每个网络的网络信息，通过所述终端的操作系统配置每个网络的访问权限，并根据每个网络的访问权限创建一个访问规则，并将创建好的访问规则存储在所述终端中的预设的客户端中。

3.根据权利要求2所述的终端的网络访问控制方法，其特征在于，所述网络信息包括网络ID所在的网段信息，

根据每个网络的网络信息，通过所述终端的操作系统配置每个网络的访问权限，并根据每个网络的访问权限创建一个访问规则，包括：

根据每个网络的网段信息，通过所述终端的操作系统创建具有对应的网段的访问权限的访问规则。

4.根据权利要求1-3任一项所述的终端的网络访问控制方法，其特征在于，所述每个访问规则还配置有应用程序访问权限，

相应地，在所述终端访问所述目标网络之后，还包括：

根据所述应用程序访问权限，对所述终端中的应用程序进行所述目标网络的访问控制。

5.根据权利要求4所述的终端的网络访问控制方法，其特征在于，所述根据所述应用程序访问权限，对所述终端中的应用程序进行所述目标网络的访问控制，包括：

根据所述应用程序访问权限，确定所述终端的授权的应用程序和非授权的应用程序；

当所述终端中的目标应用程序访问所述目标网络时，如果所述目标应用程序为非授权的应用程序，则拦截所述目标应用程序对所述目标网络的访问，否则通过所述目标应用程序对所述目标网络的访问。

6.一种终端的网络访问控制装置，其特征在于，包括：

访问规则选择模块，用于根据待访问的目标网络，从预设的多个访问规则中选择目标访问规则，其中，所述多个访问规则中每个访问规则分别与多个网络中的一个网络关联，每个访问规则配置有关联的网络的访问权限；

网络切换模块，用于将当前运行的访问规则切换为所述目标访问规则，以根据所述目标访问规则将终端的网卡由当前连接的网络切换到与所述目标网络连接，以便所述终端访问所述目标网络；

所述的网络切换模块，还用于在将当前运行的访问规则切换为所述目标访问规则，以根据所述目标访问规则将终端的网卡由当前连接的网络切换到与所述目标网络连接之前：创建网络过滤驱动；将所述网络过滤驱动与所述网卡进行绑定；相应地，所述将当前运行的访问规则切换为所述目标访问规则，以根据所述目标访问规则将终端的网卡由当前连接的网络切换到与所述目标网络连接，包括：所述网络过滤驱动阻断当前连接的网络，并将所述网卡由所述当前连接的网络切换到与所述目标网络连接。

7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现根据权利要求1～5任一项所述的终端的网络访问控制方法的步骤。

8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现根据权利要求1～5任一项所述的终端的网络访问控制方法的步骤。