[发明专利]网络访问控制方法、装置、电子设备及存储介质

说明书

本申请实施例提供一种网络访问控制方法、装置、电子设备及存储介质，所述方法包括：接收目标终端发送的网络访问请求信息；所述网络访问请求中包含终端期望访问的目的网络；根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问。本申请实施例提供的网络访问控制方法、装置、电子设备及存储介质，充分考虑了垂直行业的实际应用场景和应用需求，根据目的网络和终端的位置控制终端的网络访问，即能够使企业用户使用个人终端就能访问企业网又能访问公网，又保证了在访问企业网时数据不出场，确保了数据安全。

技术领域

本申请涉及通信技术领域，尤其涉及一种网络访问控制方法、装置、电子设备及存储介质。

背景技术

随着第五代移动通信(the 5th generation mobile communication,5G)工作的稳步推进，边缘计算产业迎来了新的发展契机，在纷繁复杂的边缘计算场景中，边缘计算中存在一种比较典型的场景，即面向企业/行业网用户数据不出场的场景。

现有技术中，为了保证企业网用户数据不出场，采用的方案是为每一企业用户专门定制专用订户身份模块(Subscriber Identity Module,SIM)卡，安装有专用SIM卡的终端只能在企业网覆盖范围内使用，从而保证数据不出场，确保数据安全。

但是，实际应用中随着企业用户数量的增多，为每一企业用户都定制一个专用的终端，必然会造成资源浪费，而且，会带来使用专用终端无法访问公网的技术问题，因此，如何能够使企业用户使用个人终端既能访问企业网又能访问公网，还要保证访问企业网时数据不出场，是本领域亟需的解决方案。

发明内容

本申请实施例提供一种网络访问控制方法、装置、电子设备及存储介质，用以解决现有技术中无法兼顾企业网用户使用的便捷性和数据安全的技术问题。

本申请实施例提供一种网络访问控制方法，包括：

接收目标终端发送的网络访问请求信息；所述网络访问请求中包含终端期望访问的目的网络；

根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问。

根据本申请一个实施例的网络访问控制方法，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问，具体包括：

若确定所述目标终端的位置在企业网覆盖范围内，且所述目的网络为企业内部网，则将所述网络访问请求信息发送至第一UPF网元，以供所述第一UPF网元将所述网络访问请求信息发送至企业内部网的数据网络DN；所述第一UPF网元部署在网络边缘。

根据本申请一个实施例的网络访问控制方法，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问，具体包括：

若确定所述目标终端的位置在企业网覆盖范围内，且所述目的网络为公网，则将所述网络访问请求信息发送至第一UPF网元，以供所述第一UPF网元将所述网络访问请求信息发送至第二UPF网元，且由所述第二UPF网元将所述网络访问请求信息发送至公网的DN；所述第一UPF网元部署在网络边缘；所述第二UPF网元部署在网络核心。

根据本申请一个实施例的网络访问控制方法，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问，具体包括：

若确定所述目标终端的位置在企业网覆盖范围之外，且所述目的网络为企业内部网，则拒绝所述目标终端的网络访问请求。

根据本申请一个实施例的网络访问控制方法，所述根据所述目的网络和所述目标终端的位置控制所述目标终端的网络访问，具体包括：

若确定所述目标终端的位置在企业网覆盖范围之外，且所述目的网络为公网，则将所述网络访问请求信息发送至第二UPF网元，以供所述第二UPF网元将所述网络访问请求信息发送至公网的DN；所述第二UPF网元部署在网络核心。