一种广域网终端接入控制认证方法、系统和终端

摘要

本发明公开了一种广域网终端接入控制EAD认证方法，包括：通过EAD安全检查确定终端需要下载指定修复文件后，iMC安全认证服务器向终端下发P2P用户信息表；所述P2P用户信息表包含已经下载了所述指定修复文件的终端所对应的用户名；然后终端向本分支机构网络的EAD控制网关查询所述P2P用户信息表中的属于本分支机构网络的用户名所对应的终端IP地址，并接收EAD控制网关返回的本地IP地址表；终端根据该本地IP地址表与相应的终端建立连接，下载指定修复文件，进行自我修复并重新进行EAD认证。本发明还公开了一种广域网EAD认证系统和终端。本发明的技术方案能够节省广域网带宽，并提高下载速度。

主权项

一种广域网终端接入控制EAD认证方法，其特征在于，总部网络中的智能管理中心iMC安全认证服务器上对应记录了各修复文件标识以及下载了相应修复文件的在线终端所对应的用户名，该方法包括：所述iMC安全认证服务器接收分支机构网络中的终端上报的安全检查结果，并在确定所述安全检查结果与预设的安全策略不符，所述终端需要下载指定修复文件时，向所述终端下发点对点P2P用户信息表；所述P2P用户信息表包含已经下载了所述指定修复文件的在线终端所对应的用户名；所述终端向本分支机构网络的EAD控制网关查询所述P2P用户信息表中的属于本分支机构网络的用户名所对应的终端IP地址；所述终端接收所述EAD控制网关返回的本地IP地址表，并根据该本地IP地址表与相应的终端建立连接，下载指定修复文件，进行自我修复并重新进行EAD认证。