安全管理方法、认证客户端、服务器及安全管理系统

摘要

本发明提供安全管理方法、认证客户端、服务器及安全管理系统。该安全管理方法包括：认证客户端获取服务器下发携带有安全配置标准的安全控制信息；认证客户端根据所述安全控制信息检测用户的安全配置是否符合所述安全配置标准；若不符合，则所述认证客户端向所述服务器发送安全配置不符合标准通知，以使所述服务器对所述用户进行网络访问控制。本发明的安全管理方法、认证客户端、服务器及安全管理系统能够当同时存在大量用户接入上网时仍确保服务器的高性能。

主权项

一种安全管理方法，其特征在于，包括：认证客户端获取认证服务器下发携带有安全配置标准的安全控制信息；所述认证客户端根据所述安全控制信息检测用户的安全配置是否符合所述安全配置标准；若不符合，则所述认证客户端向所述认证服务器发送安全配置不符合标准通知，以使所述认证服务器对所述用户进行网络访问控制；所述安全控制信息还携带有安全配置文件下载地址，相应地，还包括：所述认证客户端若检测获知所述用户的安全配置不符合所述安全配置标准，连接所述安全配置文件下载地址，下载所述安全配置文件；所述认证客户端在完成下载后向所述认证服务器发送安全配置更新完成通知，以使所述认证服务器停止对所述用户进行网络访问控制。