[发明专利]访问控制方法、装置和服务器

说明书

本申请提供一种访问控制方法、装置和服务器，该方法包括：接收终端设备发送的访问请求；对访问请求进行解析，获得目标信息，目标信息包括终端设备的目标标识信息和第一地址信息；根据目标标识信息，确定与目标标识信息对应的目标IP地址；根据目标IP地址和第一地址信息，对访问请求进行处理，通过该方法能够对不同的终端设备发送的访问请求进行差异化的分析，更加准确的处理访问请求，提高通讯网络的安全性和可靠性。

技术领域

本申请涉及通信技术领域，尤其涉及一种访问控制方法、装置和服务器。

背景技术

5G专网指在特定区域为特定行业或企业用户提供的专用通信网络，随着5G技术的不断成熟，5G专网逐渐在不同领域得到应用。5G专网具有大带宽、低时延、广连接的特性，能够为用户提供更加优质的通讯体验。与此同时，由于5G专网通常深度服务于企业的生产和管理业务，为了保障用户利息，提高用户的设备和信息的安全性，用户对于5G专网的安全性和可靠性提出了更高的要求。如果能够识别出存在安全隐患的访问请求，则能够有效提高5G专网的安全性和可靠性。

现有技术中，通常在服务器之前配置防火墙，进而通过防火墙对接收到访问请求进行识别和分析，并根据预设规则，判断是否阻断该访问请求。

然而，现有技术无法对不同的终端设备发送的访问请求进行差异化的分析，导致其访问请求的处理过程不够准确，导致通讯网络存在一定的安全隐患。

发明内容

本申请提供了一种访问控制方法、装置和服务器，能够对不同的终端设备发送的访问请求进行差异化的分析，更加准确的处理访问请求，提高通讯网络的安全性和可靠性。

第一方面，本申请提供一种访问控制方法，包括：接收终端设备发送的访问请求；对访问请求进行解析，获得目标信息，目标信息包括终端设备的目标标识信息和第一地址信息；根据目标标识信息，确定与目标标识信息对应的目标IP地址；根据目标IP地址和第一地址信息，对访问请求进行处理。

可选地，第一地址信息中包括访问IP地址；根据目标IP地址和第一地址信息，对访问请求进行处理，包括：判断目标IP地址和访问IP地址是否一致；若目标IP地址和访问IP地址一致，则放行访问请求。

可选地，方法还包括：若目标IP地址和访问IP地址不一致，则根据第一地址信息中的其他信息和/或目标标识信息，确定目标处理策略，其他信息包括URL地址和/或referer字段数据；根据目标处理策略，对访问请求进行处理。

可选地，根据目标处理策略，对访问请求进行处理，包括：若目标处理策略指示拒绝访问请求，则阻断访问请求；若目标处理策略指示重定向访问请求，则对访问请求进行重定向处理。

可选地，对访问请求进行重定向处理，包括：根据目标标识信息，和预设的终端设备的标识信息与访问地址之间的对应关系，将访问请求对应的访问地址重定向为第二访问地址。

可选地，确定与目标标识信息对应的目标IP地址，包括：判断目标标识信息是否属于预设白名单；若目标标识信息属于预设白名单，则确定与目标标识信息对应的目标IP地址。

可选地，确定与目标标识信息对应的目标IP地址，包括：确定访问IP地址是否为预设的允许访问的安全地址；若不是安全地址，则确定与目标标识信息对应的目标IP地址。

第二方面，本申请提供了一种访问控制装置，该装置包括：

接收模块，用于接收终端设备发送的访问请求。

处理模块，用于对访问请求进行解析，获得目标信息，目标信息包括终端设备的目标标识信息和第一地址信息。

确定模块，用于根据目标标识信息，确定与目标标识信息对应的目标IP地址。

处理模块，还用于根据目标IP地址和第一地址信息，对访问请求进行处理。