[发明专利]一种终端设备接入网络的控制方法、装置和存储介质

说明书

本发明实施例公开了一种终端设备接入网络的控制方法、装置、服务器及存储介质，该方法包括：根据交换机发送的接入事件获取对应的目标终端设备的设备信息以及接入端口；根据该设备信息以及接入端口，若判断目标终端设备的接入方式正确，记录目标终端设备的当前网络接入时长；若确定目标终端设备的当前网络接入时长大于等于第一预设时长阈值，且在当前网络接入时长内，未获取到目标终端设备的认证客户端上报的身份信息，向交换机发送无效标识，以使交换机断开目标终端设备的网络接入。本发明实施例提供的技术方案，实现了对接入内部局域网络的终端设备的管控，极大地提升了内部局域网络的通信安全，节省了大量的人力成本和时间成本。

技术领域

本发明实施例涉及计算机网络技术领域，尤其涉及一种终端设备接入网络的控制方法、装置、服务器和存储介质。

背景技术

随着计算机技术的不断进步，各企业、事业单位的内部计算机网络也在不断发展，网络规模和设备数量迅速扩大，因此，对接入内部计算机网络的各终端设备的管控，也变得尤为重要。

现有技术中，对于接入内部计算机网络的终端设备，主要是通过网络管理人员的定期检查，更新各终端设备和交换机的设备信息，并通过防火墙等安全工具来防止网络攻击行为。

但是这样的设备管控方式，设备信息和防火墙需要耗费大量的人力成本和时间成本进行维护，同时，防火墙等安全工具通常用于内部网络与外部网络(例如，互联网)之间的通信保护，并不适合本地终端设备接入内部网络的管控，对接入内部计算机网络的本地终端设备的管控效果较差。

发明内容

本发明实施例提供了一种终端设备接入网络的控制方法、装置、服务器和存储介质，以对接入内部局域网络的终端设备进行管控。

第一方面，本发明实施例提供了一种终端设备接入网络的控制方法，包括：

当获取到交换机发送的接入事件时，根据所述接入事件获取对应的目标终端设备的设备信息以及接入端口；

根据所述目标终端设备的设备信息以及接入端口，判断所述目标终端设备的接入方式是否正确；

若确定所述目标终端设备的接入方式正确，则记录所述目标终端设备的当前网络接入时长；

若确定所述目标终端设备的当前网络接入时长大于等于第一预设时长阈值，且在所述当前网络接入时长内，未获取到所述目标终端设备的认证客户端上报的身份信息，则向所述交换机发送无效标识，以使所述交换机断开所述目标终端设备的网络接入。

第二方面，本发明实施例提供了一种终端设备接入网络的控制装置，包括：

目标信息获取模块，用于当获取到交换机发送的接入事件时，根据所述接入事件获取对应的目标终端设备的设备信息以及接入端口；

接入方式判断模块，用于根据所述目标终端设备的设备信息以及接入端口，判断所述目标终端设备的接入方式是否正确；

当前网络接入时长获取模块，用于若确定所述目标终端设备的接入方式正确，则记录所述目标终端设备的当前网络接入时长；

无效标识发送模块，用于若确定所述目标终端设备的当前网络接入时长大于等于第一预设时长阈值，且在所述当前网络接入时长内，未获取到所述目标终端设备的认证客户端上报的身份信息，则向所述交换机发送无效标识，以使所述交换机断开所述目标终端设备的网络接入。

第三方面，本发明实施例还提供了一种服务器，所述服务器包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所述的终端设备接入网络的控制方法。