[发明专利]一种企业资源安全访问的控制方法、装置及系统

摘要

本发明公开了企业资源安全访问的控制方法、装置及系统，企业服务器给终端预先设置的安全管理策略包含多种分析因素，利用所述安全管理策略对所述终端进行安全扫描，所获得的安全扫描的扫描结果可以更准确的描述所述终端的安全性。终端将企业资源请求报文重新封装获得待分析请求报文发送至第三方分析网关，第三方分析网关根据所述待分析请求报文一方面检测所述终端中的安全管理策略的终端版本号与企业服务器中给所述终端配置的最新的安全管理策略的配置策略版本号是否一致，另一方面利用所述扫描结果分析所述终端是否为安全状态，避免不安全的终端接入企业网络所带来的安全隐患，提高了控制终端对所述企业服务器中的企业资源的安全访问的可靠性。

主权项

一种企业资源安全访问的控制方法，其特征在于，应用于终端，从企业服务器下载安全管理策略进行安全扫描，并存储安全扫描的扫描结果，所述方法包括：截获用户通过所述终端中的企业应用发送的企业资源请求报文；获取所述终端的终端标识、所述终端的安全管理策略的终端策略版本号、所述扫描结果以及分析网关的接入地址；重新封装所述企业资源请求报文生成待分析请求报文，所述待分析请求报文的消息头中的目的地址为所述分析网关的接入地址，所述待分析请求报文的消息体包括所述终端标识、所述终端策略版本号、所述扫描结果和所述企业资源请求报文的数据；将所述待分析请求报文转发至所述分析网关，以便分析网关根据所述待分析请求报文分析所述终端的安全性；当所述终端安全时，将所述待分析请求报文还原成企业资源请求报文；将所述企业资源请求报文通过安全传输隧道接入企业服务器。