一种终端安全状态评估方法、网络设备及系统

摘要

本发明实施例公开一种终端安全状态评估方法，包括：第二网络接收来自所述终端的接入请求；所述第二网络获取来自第一网络的安全策略，根据所述安全策略获取来自所述终端的对应的安全状态信息，根据所述安全状态信息对终端进行安全状态评估得到安全状态评估结果；或者，所述第二网络向第一网络发送安全策略，所述第一网络根据所述安全策略获取来自所述终端的对应的安全状态信息，根据所述安全状态信息对终端进行安全状态评估得到安全评估状态结果，将所述安全评估状态结果反馈给第二网络。本发明还公开相关的网络系统和网络设备。通过本发明实施例，能提高了信息和网络的利用效率和安全性，减轻网络负载。

主权项

一种终端安全状态评估方法，其特征在于，应用于第一网络和第二网络，所述方法包括：所述第二网络接收来自终端的接入请求；所述第二网络通过第一网络完成对所述终端的身份认证；所述第二网络获取来自第一网络的安全策略，根据所述安全策略获取来自所述终端的对应的安全状态信息，根据所述安全状态信息对终端进行安全状态评估得到安全状态评估结果；或者，所述第二网络向第一网络发送安全策略，所述第一网络根据所述安全策略获取来自所述终端的对应的安全状态信息，根据所述安全状态信息对终端进行安全状态评估得到安全状态评估结果，将所述安全状态评估结果提供给第二网络；所述第二网络向第一网络发送安全策略的步骤包括：第二网络请求第一网络对所述终端进行安全状态评估，向第一网络发送安全策略；其中，所述安全状态信息为反映终端安全状态的信息，包括：所述终端所在的操作系统版本信息、补丁信息、防火墙版本信息、杀毒软件版本信息或浏览器版本信息。