一种提高局端－终端架构安全和性能的系统及其方法

摘要

本发明公开了一种提高局端－终端架构安全和性能的系统及其方法，该系统包括局端设备和终端设备，所述局端设备集中向终端设备下发安全策略，所述终端设备根据下发的安全策略设置本地的安全策略，在终端设备上根据安全策略对用户访问网络的数据进行安全检查，符合安全策略的合法数据允许进入网络并发送至局端设备，不符合安全策略的非法数据被安全处理。在本发明中，通过局端设备引入安全策略并集中向终端设备下发安全策略，使安全策略在终端设备上生效，从而使用户攻击网络的数据在进入网络前即被安全策略过滤，防止系统网络带宽、局端设备甚至整个系统受到攻击，保护系统资源，提高接入网，特别是局端终端架构系统的安全性和综合性能。

主权项

1、一种提高局端-终端架构安全和性能的方法，其特征在于，它包括以下步骤：A、在局端设备上配置安全策略或通过策略服务器向局端设备下发相关安全策略；B、由局端设备集中向各终端设备下发该安全策略；以及C、终端设备根据下发的安全策略设置本地安全策略，以用于对接收到的用户数据进行安全性检查。