基于终端访问行为的安全接入逻辑控制方法及平台服务器

摘要

本发明公开的是一种基于终端访问行为的安全接入逻辑控制方法及安全接入平台服务器，在安全接入平台服务器端部署有终端访问行为的逻辑控制模块，配置终端访问权限、场景判定参数、点阵区域命令对照表等信息，将终端访问内网资源的各数据包重定向到逻辑控制模块中对应的代理程序中，逻辑控制模块识别终端各种方式访问行为，并加以控制转发或丢弃。本发明的方法在安全接入平台服务器端对终端访问行为进行分类识别FTP、TELNET、SSH等文字命令、RDP图形界面操作及用户自由界面系统操作等，并根据识别的命令及用户权限逻辑控制是否允许执行，简化了资源管理难度，避免各系统重复认证，解决了文字命令、图形界面操作等识别和逻辑控制。