一种对网络数据包进行可信访问控制的方法

摘要

本发明涉及计算机信息安全技术领域，特别涉及一种对网络数据包进行可信访问控制的方法。本发明基于可信和信誉度来对网络通信作控制，用户访问时，判断用户的信誉度，结合网络多元组（IP/端口、进程）等对网络访问作有效可信网络控制，网络中每一台主机都必须采用身份校验和关键资源完整性检查，才能被授权访问相关网络，本发明有效的防御了网络感染和恶意病毒等的发作。