一种接入控制方法和装置

1.一种接入控制方法，应用于用户终端，包括：
监测到达网卡的数据包；
对所述数据包进行解析，以得到对应的五元组信息；
在所述五元组信息符合预置的五元组阻断规则时，阻断所述数据包；其中，所述预置的五元组阻断规则为控制终端所提供。
2.如权利要求1所述的方法，其特征在于，所述五元组信息包括：源IP地址、源端口、目的IP、目的端口和传输层协议，则所述预置的五元组阻断规则包括：目的IP地址所属的网段、目的端口和传输层协议中至少一项对应的阻断规则。
3.如权利要求1所述的方法，其特征在于，所述方法还包括：
对所述用户终端进行基线检查；
在基线检查结果符合预置的基线阻断规则、且所述五元组信息符合预置的五元组阻断规则时，阻断所述数据包；其中，所述预置的基线阻断规则为控制终端所提供。
4.如权利要求3所述的方法，其特征在于，所述对所述用户终端进行基线检查的步骤，包括：
对所述用户终端上的已安装应用、已运行应用、已运行服务、已运行进程、密码强度和已运行组件中的至少一项进行检测，以判断所述用户终端上是否存在所述控制终端提供的预置项目；
所述基线检查结果符合预置的基线阻断规则，包括：所述单个预置项目或者预置项目的组合对应的规则。
5.如权利要求3所述的方法，其特征在于，所述对所述用户终端进行基线检查的步骤，包括：
对所述用户终端上的已安装应用、已运行应用、已运行服务、已运行进程、密码强度和已运行组件中的至少一项进行检测，以得到所述用户终端的得分；
所述基线检查结果符合预置的基线阻断规则，包括：所述用户终端的得分小于得分阈值。
6.如权利要求4所述的方法，其特征在于，所述预置项目包括如下项目中的至少一项：
未安装防火墙组件、未安装反病毒应用、存在不符合第一预置条件的反病毒应用、存在被禁止的应用、及运行被禁止的应用、进程和服务。
7.如权利要求1至6中任一所述的方法，其特征在于，所述方法还包括：
在所述五元组信息不符合预置的五元组阻断规则时，放行所述数据包。
8.如权利要求1至6中任一所述的方法，其特征在于，所述方法还包括：
在基线检查结果不符合预置的基线阻断规则时，放行所述数据包。
9.如权利要求1至6中任一所述的方法，其特征在于，所述监测到达网卡的数据包的步骤，包括：
通过网卡驱动程序，从网络驱动程序接口规范NDIS中间层抓取到达网卡的数据包。
10.一种接入控制装置，包括：
监测模块，用于监测到达网卡的数据包；
解析模块，用于对所述数据包进行解析，以得到对应的五元组信息；及第一阻断模块，用于在所述五元组信息符合预置的五元组阻断规则时，阻断所述数据包；其中，所述预置的五元组阻断规则为控制终端所提供。

暂无