一种实现网络安全的方法和一种星形网络

摘要

本发明公开了一种实现网络安全的方法和一种星形网络。在本发明的方案中，在星形网络中增加了控制器，该控制器和安全服务器之间通过认证方式建立连接，并且安全服务器通过周期性地发送检测消息来确认与控制器之间的通信安全，安全服务器每次在接收到终端的访问请求后，将该终端所请求的文件的安全级别以及该终端的IP地址发送给控制器，控制器根据文件安全级别确定终端的涉密级别，将该终端的IP地址和涉密级别对应保存到安全级别映射表中，然后控制器根据安全级别映射表生成终端的通信规则发送给交换机，进而控制各终端之间的通信。本发明的技术方案，大大提高了星形网络的安全性。

主权项

一种实现网络安全的方法，该方法适用于多个终端之间通过交换机进行通信，并且该多个终端通过所述交换机访问安全服务器的星形网络中，其特征在于，在该星形网络中还设置有控制器，则该方法包括：安全服务器和控制器之间通过认证方式建立连接；在建立连接成功后，安全服务器定时向控制器发送检测消息，控制器接收到安全服务器发送的检测消息后向安全服务器反馈应答消息；如果服务器在向控制器发送预设个数的检测消息后，仍没有收到应答消息，则拒绝任何客户端的访问；安全服务器每次在接收到终端的访问请求后，将该终端所请求的文件的安全级别以及该终端的IP地址发送给控制器；控制器接收安全服务器发来文件安全级别和IP地址，根据文件安全级别确定终端的涉密级别，然后将该终端的IP地址和涉密级别对应保存到安全级别映射表中；控制器根据安全级别映射表生成终端的通信规则发送给交换机；其中，所述通信规则中，允许涉密级别最低的终端之间的通信，禁止涉密级别高于最低级别的终端与其他终端的通信；交换机根据控制器发来的通信规则控制各终端之间的通信。