实现网络访问控制的方法及其防火墙装置

摘要

本发明公开了一种实现网络访问控制的方法及其防火墙装置。防火墙装置位于第一网络和第二网络之间，其包括多个从逻辑上划分的虚拟防火墙，每个虚拟防火墙都配置有自己的一套安全策略。该控制方法包括如下步骤：第一网络发出一个访问第二网络的网络包；防火墙装置根据网络包包含的信息，将网络包分送至对应的虚拟防火墙；虚拟防火墙对网络包进行安全检测；若网络包符合虚拟防火墙的安全策略，允许网络包通过防火墙装置；若网络包不符合虚拟防火墙的安全策略，禁止网络包通过防火墙装置。由于网络流量一进入防火墙装置，就被分发到对应的虚拟防火墙，只需查找相应虚拟防火墙中的安全策略，因此提高了工作效率。

主权项

1.一种实现网络访问控制的方法，其控制网络系统中的第一网络和第二网络之间的访问，该网络系统包括位于第一网络和第二网络之间的防火墙装置，防火墙装置包括多个从逻辑上划分的虚拟防火墙，每个虚拟防火墙都配置有自己的一套安全策略，该方法包括：1)第一网络发出一个访问第二网络的网络包，其特征在于，所述方法还包括以下步骤：2)防火墙装置根据所述网络包包含的信息，将所述网络包分送至与之对应的虚拟防火墙；3)所述虚拟防火墙对所述网络包进行安全检测；4)判断网络包是否符合虚拟防火墙的安全策略；5)若网络包符合虚拟防火墙的安全策略，允许网络包通过防火墙装置；及6)若网络包不符合虚拟防火墙的安全策略，禁止网络包通过防火墙装置。