网络访问控制

摘要： 文章旨在研究Web登录行为和网络访问控制的联动机制,首先对信息系统、访问控制、Cookie进行了介绍,并对登录Web服务前后的Cookie值进行观察和分析,接着利用网络流量镜像、数据抓包等技术,研究利用Cookie值的变化实现Web网页服务与上网行为管理器的单点登录和访问控制功能。结果表明,上网行为管理设备能通过获取Web登录行为的网络数据包,分析并利用Cookie值的变化,实现单点登录和网络访问控制。

摘要： 针对传统的航空电子环境下的光纤通道(Fibre Channel-Avionics Environment,FC-AE)交换网络路由访问控制灵活性不足的问题,设计了一种可编程协议处理单元(slice)进行FC的协议解析、匹配与处理,从而实现FC网络路由访问控制。该设计可根据用户需求对自定义的报文域段进行规则检查,并根据用户定义的访问策略进行报文的输出控制。相比于传统配置ZONE(物理端口分区)或者虚拟端口分区(Virtual SAN,VSAN)的路由访问控制策略,该设计可以将可选的配置域段范围带宽增加10倍,具有更高的安全性和灵活性。

摘要： 计算机网络应用越来越广泛,网络安全成为人们关注的焦点,为了有效保障网络信息安全,则需要科学、合理运用各种先进技术做好信息的保护,以此,全面提高信息的安全性。计算机网络在使用过程中,自身存在一定的脆弱,数据库存储安全有待加强,特别是一些计算机病毒入侵给计算机带来了不安定因素。为了全面提高计算机安全性,本文就计算机网络信息安全问题进行简单分析,并从网络访问控制技术、防火墙技术、数据库备份等全面强化安全措施。

摘要： 工业互联网的发展推动了工业自动化与信息化的深度融合,但传统网络世界的IT威胁也带入了OT环境,从而进一步影响到现实世界。传统工业采用网络访问控制技术难以解决这些安全隐患,迫切需要一种在IT和OT环境之间建立一条可信信道的技术,以阻断虚拟网络空间对现实世界的影响。

摘要： 众所周知,随着网络时代的来临,高校学生接触社会的渠道更加多元化,通过网络可以获取各类信息.但是,如果不加以辨别,是容易受到网络负面信息的影响的.所以,我们高校思想政治教育工作者一定要加强对于学生网络舆论的正确引导,树立高校学生正确的人生观与价值观,促进高校思想意识形态工作的深化与发展.

摘要： 随着我国信息化建设的不断深入,网络安全问题的重要性日益凸显出来,访问控制技术在网络安全工作发着不可或缺的作用.随着无线网络及移动终端的增多,传统的基于IP地址的访问控制技术遇到的极大的挑战,本分介绍了基于用户组策略的访问控制技术的特点及应用方法,旨在新形势下为如何运用访问控制技术加强网络安全管理工作提供帮助和参考.

摘要： 以OpenStack Neutron项目为基础,针对云环境中安全边界的模糊化问题,通过软件定义的方式,设计一套云环境访问控制框架.在云环境中引入虚拟化防火墙(VFW)并通过下发相应的访问控制策略,在三层网关处实现南北向流量的访问控制,通过微分段、服务链等技术对云环境中租户内部东西向流量进行访问控制.实验结果表明,对比OpenStack原生解决方案,该框架可保持良好的系统性能,为云计算用户提供更完善更强大的安全功能.

摘要： 本文针对当前计算机网络中存在的主要隐患做出了较详尽的论述,并且系统的阐述了防范的相关措施,具体包含加强政府对计算机网络安全监管、重视整体网络安全规划和制定严格的管理措施、提高整体安全防护和网络道德意识等措施,其目的是提高整体计算机网络安全防范维护能力,为计算机网络健康运行创建良好的环境氛围.

摘要： 针对当前网络对内部威胁防御薄弱的现状,提出一种基于软件定义网络（SDN）的自适应网络访问控制系统,利用SDN牵引流量的优势,按需要将网络安全设备编排进终端访问网络的路径,形成网络防御路径,将网络防御策略对应到网络防御路径。同时,利用层次分析法,根据用户流量特征对用户的信任度进行评估,并根据信任度动态调整网络防御路径,实现对内部威胁的实时防护。

摘要： 网络访问控制是在内部网络和公网间设置屏障,阻止非法用户访问Intermet资源。本文提出了一种基于NDIS中间层技术实现网络访问控制的方法。通过判断从内部网卡接收的数据包中MAC地址是否合法,分别进行转发和丢弃处理。实践结果表明,该方法可有效控制和管理网络系统。

摘要： 引用监控器技术是增强对网络访问控制的有效方法。本文分析引用监控器的结构和原理,针对引用监控器在实际应用中存在的不足,提出支持多策略引用监控器的思想并对其进行分析研究。

摘要： 本申请实施例公开了一种安全访问控制、网络访问规则的生成方法、装置及设备，该安全访问控制方法包括：当网络访问规则的更新条件满足时，获取当前允许进行网络访问的访问请求对应的目标访问请求日志；基于所述目标访问请求日志生成网络访问规则，根据生成的网络访问规则更新当前的网络访问规则；基于更新后的所述网络访问规则，对接收到网络访问请求进行安全访问控制。利用本申请实施例，可以通过生成的用于判定能够进行网络访问的网络访问规则(即白名单)对访问请求进行是否响应的检测与判定，使得只有满足该网络访问规则的访问请求才可以被响应，从而避免新的漏洞或新的网络攻击形态造成的漏报，提高网络访问的安全性。

摘要： 本申请实施例公开了一种安全访问控制、网络访问规则的生成方法、装置及设备，该安全访问控制方法包括：当网络访问规则的更新条件满足时，获取当前允许进行网络访问的访问请求对应的目标访问请求日志；基于所述目标访问请求日志生成网络访问规则，根据生成的网络访问规则更新当前的网络访问规则；基于更新后的所述网络访问规则，对接收到网络访问请求进行安全访问控制。利用本申请实施例，可以通过生成的用于判定能够进行网络访问的网络访问规则(即白名单)对访问请求进行是否响应的检测与判定，使得只有满足该网络访问规则的访问请求才可以被响应，从而避免新的漏洞或新的网络攻击形态造成的漏报，提高网络访问的安全性。

摘要： 总的来说，本发明描述了用于安全地交换网络访问控制信息的技术。该技术可用于当端点设备请求访问网络时端点设备和访问控制设备执行网络协议的严格约束握手序列的情况。可以多种方式约束该握手序列。由于握手序列的约束，端点设备和访问控制设备不能在握手序列期间协商随机数信息集。为此，访问控制设备使用先前协商的随机数信息集和与端点设备相关的其他配置信息作为处理的一部分，来确定是否应该允许端点设备访问受保护的网络。

摘要： 本发明涉及通信领域，公开了一种网络访问控制方法、分发服务器及网络访问系统，以解决现有技术中移动终端的用户访问网络需要耗费移动终端大量的数据流量的技术问题。该方法包括：分发服务器接收移动终端通过移动通信运营商的网络发送的移动终端的通信标识、终端标识和身份验证信息；分发服务器基于终端标识和身份验证信息判断终端标识是否具备免流量权限；在分发服务器确定出终端标识具备免流量权限时，为移动终端分配用于移动终端以免流量方式访问网络的代理服务器，免流量方式下移动终端通过通信标识接入网络，且移动终端访问网络过程中的全部或部分数据流量被移动通信运营商计入指定服务商中。达到了降低移动终端访问网络时耗费的数据流量的技术效果。

摘要： 本发明涉及一种基于访问控制列表的网络访问控制方法。该方法为：建立包含有知名端口与应用协议标识对应关系的知名端口列表；建立包含有用于后续连接的地址、端口与应用协议标识对应关系的动态端口注册表；接收数据报文，如果该报文访问的是知名端口，则从知名端口列表中获取该端口对应的应用协议标识；否则从动态端口注册表中获取用于后续连接的应用协议标识；根据上述应用协议标识查找访问控制列表，根据访问规则对该报文进行匹配处理。利用本发明的方法可精确识别多连接应用协议后续连接报文的协议类型，使访问控制列表中的访问规则能够支持多连接协议按业务分流的需求。

摘要： 本发明提供了一种基于IP访问行为的网络访问控制方法及系统，通过路由器获取客户端发送的Web请求后，将所述Web请求发送至行为分析服务器，行为分析服务器提取所述Web请求中的数据生成对应的用户IP和该用户IP的行为记录，并根据所述行为记录判断对应的Web请求否为正常请求，若是，则将该Web请求转发至相应的业务服务器；若否，则向所述客户端发送拒绝所述Web请求的响应，能够动态的对未知的IP进行访问控制，解决传统IP访问控制中效率低、配置繁琐、动态实时性差等问题，同时也是为了限制网络攻击、规范爬虫行为，提高网站或者API的服务质量，增强网站稳定性和可用性。

摘要： 总的来说，本发明描述了用于安全地交换网络访问控制信息的技术。该技术可用于当端点设备请求访问网络时端点设备和访问控制设备执行网络协议的严格约束握手序列的情况。可以多种方式约束该握手序列。由于握手序列的约束，端点设备和访问控制设备不能在握手序列期间协商随机数信息集。为此，访问控制设备使用先前协商的随机数信息集和与端点设备相关的其他配置信息作为处理的一部分，来确定是否应该允许端点设备访问受保护的网络。

摘要： 本发明涉及通信领域，公开了一种网络访问控制方法、分发服务器及网络访问系统，以解决现有技术中移动终端的用户访问网络需要耗费移动终端大量的数据流量的技术问题。该方法包括：分发服务器接收移动终端通过移动通信运营商的网络发送的移动终端的通信标识、终端标识和身份验证信息；分发服务器基于终端标识和身份验证信息判断终端标识是否具备免流量权限；在分发服务器确定出终端标识具备免流量权限时，为移动终端分配用于移动终端以免流量方式访问网络的代理服务器，免流量方式下移动终端通过通信标识接入网络，且移动终端访问网络过程中的全部或部分数据流量被移动通信运营商计入指定服务商中。达到了降低移动终端访问网络时耗费的数据流量的技术效果。

摘要： 本发明涉及一种基于访问控制列表的网络访问控制方法。该方法为：建立包含有知名端口与应用协议标识对应关系的知名端口列表；建立包含有用于后续连接的地址、端口与应用协议标识对应关系的动态端口注册表；接收数据报文，如果该报文访问的是知名端口，则从知名端口列表中获取该端口对应的应用协议标识；否则从动态端口注册表中获取用于后续连接的应用协议标识；根据上述应用协议标识查找访问控制列表，根据访问规则对该报文进行匹配处理。利用本发明的方法可精确识别多连接应用协议后续连接报文的协议类型，使访问控制列表中的访问规则能够支持多连接协议按业务分流的需求。

摘要： 本发明提供了一种基于IP访问行为的网络访问控制方法及系统，通过路由器获取客户端发送的Web请求后，将所述Web请求发送至行为分析服务器，行为分析服务器提取所述Web请求中的数据生成对应的用户IP和该用户IP的行为记录，并根据所述行为记录判断对应的Web请求否为正常请求，若是，则将该Web请求转发至相应的业务服务器；若否，则向所述客户端发送拒绝所述Web请求的响应，能够动态的对未知的IP进行访问控制，解决传统IP访问控制中效率低、配置繁琐、动态实时性差等问题，同时也是为了限制网络攻击、规范爬虫行为，提高网站或者API的服务质量，增强网站稳定性和可用性。