一种终端互访的方法和控制装置

摘要

本发明实施例提供一种终端互访的方法和控制装置，上述方法包括：从服务器获取预置的筛选配置；利用上述筛选配置对在局域网范围内的终端进行筛选，生成筛选结果；根据上述筛选结果对上述终端间互访进行控制。上述控制装置包括：获取单元，用于从服务器获取预置的筛选配置；筛选单元，用于利用上述筛选配置对在局域网范围内的终端进行筛选，生成筛选结果；控制单元，用于根据上述筛选结果对上述终端间互访进行控制。本发明实施例因为采用从服务器获取预置的筛选配置；利用上述筛选配置对在局域网范围内的终端进行筛选，生成筛选结果；根据上述筛选结果对上述终端间互访进行控制的技术手段，因而降低了信息安全风险。

主权项

一种终端互访的方法，其特征在于，所述方法包括：从服务器获取预置的筛选配置；利用所述筛选配置对在局域网范围内的终端进行筛选，根据所述终端的类型，将所述终端分为可信终端、非可信终端、修复终端，然后生成筛选结果；如果所述筛选配置为可信终端筛选配置，所述筛选配置包括IP安全策略筛选参数，以及用于可信终端之间进行IP协议安全协商和验证的口令；从服务器获取所述筛选配置后，将所述IP安全策略筛选参数以及用于可信终端之间进行IP协议安全协商和验证的口令写入所述终端的安全代理的IP安全策略模块，并且使能所述IP安全策略模块，则根据所述筛选结果对所述终端间互访进行控制包括：对于可信终端之间的通信，利用所述IP安全策略以及用于可信终端之间进行IP协议安全协商和验证的口令，所述可信终端之间认证通过，并建立IP协议安全通道进行安全通信；对于可信终端与非可信终端之间的通信，根据所述IP安全策略，阻止所述可信终端与非可信终端之间进行通信；对于可信终端与修复终端之间的通信，根据所述IP安全策略，阻止所述可信终端与修复终端之间的通信。