一种控制主机接入的方法、系统及装置

摘要

本发明公开了一种控制主机接入的方法、系统及装置，涉及网络安全领域，用以解决现有技术不能有效控制主机接入的问题。方法包括：防火墙收到主机的连接请求后，向该主机的外接认证系统请求验证信息；防火墙以访问策略对获得的验证信息进行认证；若认证通过，则允许访问目的连接；若认证未通过，则阻断该连接请求。系统包括：主机，与主机相连的外接认证系统，以及部署于主机和互联网之间的防火墙。防火墙包括：验证管理模块，连接跟踪模块，阻断模块。本发明技术中验证信息的获取不依赖于访问请求、IP地址、MAC地址等，而是根据主机的外接认证系统，可有效控制主机接入。

主权项

一种控制主机接入的方法，其特征在于，包括下列步骤：防火墙收到主机的连接请求后，向该主机的外接认证系统请求验证信息；防火墙以访问策略对获得的验证信息进行认证；若认证通过，则允许访问目的连接；若认证未通过，则阻断该连接请求。