一种安全控制方法和设备

摘要

本发明公开了一种安全控制方法和设备，该方法包括：接入设备获得终端设备的MAC地址与自身端口之间的对应关系；当所述接入设备从所述端口接收到来自所述终端设备的报文时，如果所述报文的源MAC地址与所述对应关系中的MAC地址不一致，所述接入设备丢弃所述报文；如果所述报文的源MAC地址与所述对应关系中的MAC地址一致，所述接入设备转发所述报文。本发明中，可提高终端设备接入的安全性，保证监控系统的安全性。

主权项

一种安全控制方法，应用于包括终端设备和接入设备的监控系统中，其特征在于，该方法包括以下步骤：所述接入设备获得所述终端设备的介质访问控制MAC地址与自身端口之间的对应关系；当所述接入设备从所述端口接收到来自所述终端设备的报文时，如果所述报文的源MAC地址与所述对应关系中的MAC地址不一致，所述接入设备丢弃所述报文；如果所述报文的源MAC地址与所述对应关系中的MAC地址一致，所述接入设备转发所述报文；其中，所述接入设备转发所述报文，具体包括：在所述终端设备注册成功之前，如果所述报文的源MAC地址与所述对应关系中的MAC地址一致，且所述报文为来自所述终端设备的SIP注册请求报文，所述接入设备转发所述报文；如果所述报文的源MAC地址与所述对应关系中的MAC地址一致，且所述报文不是来自所述终端设备的SIP注册请求报文，所述接入设备丢弃所述报文；所述接入设备转发所述报文，之后还包括：如果所述接入设备在预设周期内没有在所述端口上接收到来自所述终端设备的KeepaLive报文，则当所述接入设备从所述端口接收到报文时，所述接入设备丢弃接收到的报文。