网络访问控制系统及方法

摘要

本发明提供一种网络访问控制系统，其包括至少两个接口单元，分别与一网络设备连接；一存储单元，存储一组或多组访问控制列表及一对应表，该对应表记录不同识别码、访问控制列表及应用位置的对应关系；一信号接收单元，接收一信号源的识别信号，并生成一识别码；一处理单元。其中，该处理单元包括一数据处理模块，用于从所述接口单元接收到的封装数据包中提取数据封装信息；一控制列表应用模块，用于接收所述识别码，从所述存储单元中查找与该识别码对应的访问控制列表及其应用位置，并在该位置应用该访问控制列表，以及停用该访问控制列表；一传输控制模块，根据已启用的该访问控制列表的规则控制数据传输。

主权项

1.一种网络访问控制系统，其包括至少两个接口单元，分别与一网络设备连接；一中央处理单元，包括一数据处理模块，用于从所述接口单元接收到的封装数据包中提取数据封装信息；其特征在于，该控制系统还包括：一存储单元，存储一组或多组访问控制列表及一对应表，该对应表记录不同识别码、访问控制列表及应用位置的对应关系；一信号接收单元，接收一信号源的识别信号，并生成一识别码；其中，所述中央处理单元还包括：一控制列表应用模块，用于接收所述识别码，从所述存储单元中查找与该识别码对应的访问控制列表及其应用位置，并在该位置应用该访问控制列表，以及停用该访问控制列表；一传输控制模块，根据已启用的该访问控制列表的规则控制数据传输。