一种安全通信控制方法

摘要

本发明提供了一种安全通信控制方法。其中，管理中心发送终端安全策略文件给可信终端，以及发送网关安全策略文件给可信网关；可信终端根据终端安全策略文件对流入和流出可信终端的数据包进行安全控制；可信网关根据网关安全策略文件对流入和流出可信网关的数据包进行安全控制。由于可信终端和可信网关均对流入和流出的数据包均进行相应的安全检验和处理，避免数据包被恶意篡改，以及避免网络中网域之间的非法访问，实现了不同网域之间的安全通信。

主权项

一种安全通信控制方法，其特征在于，所述方法包括：可信终端通过网络过滤驱动截获数据包，根据所述数据包的源地址和目的地址，判断所述数据包的类型，所述数据包的类型包括流出型和流入型；当判断出所述数据包的类型为流出型时，所述可信终端根据所述目的地址和终端安全策略文件对所述数据包进行安全处理；当判断出所述数据包的类型为流入型时，所述可信终端根据所述源地址和所述终端安全策略文件对所述数据包进行安全检验。