一种兼顾内外网信息通畅性和安全性的网络安全保护方法

摘要

本发明提供了一种既能保证内外网的通信畅通，又能保证通信信息不外泄以及服务器不被攻击的兼顾内外网信息通畅性和安全性的网络安全保护方法，包括如下步骤：(1)客户端通过外网请求连接到代理，代理传递信息到身份认证模块；(2)身份认证模块对其进行身份的鉴别，将鉴别结果返回给连接模块；(3)连接模块根据身份鉴别的结果确定是否接受连接，如果接受连接，则对服务器端发起连接，建立通信管道；(4)当客户端发出访问资源的请求时，代理把请求数据传到访问控制；(5)访问控制模块根据访问控制库对其进行判断，返回结果给代理；(6)代理根据访问控制返回的结果，确定是否向服务器代理数据。