网络连接／隔离的控制方法

摘要

本发明涉及网络安全技术，尤其涉及一种网络连接与隔离的控制方法，在支持标准VLAN协议的网络交换式集线器上增加一个可将其动态划分成多个相互独立的虚拟网的隔离控制模块，其中一个虚拟网连接所述控制模块，其余虚拟网可分别通过其公共端口接到不同的网络，用户计算机终端连接到所述网络交换式集线器的某一端口，控制模块根据计算机终端发来的网络连接控制信号，将与所述计算机终端连接的所述端口动态分配到与用户选择的网络对应的虚拟网。在计算机终端与控制模块之间可通过电子认证证书进行动态认证，正常工作时两者之间的还可进行动态定时监控，实现网络与网络之间的安全隔离。

主权项

1、一种网络连接/隔离的控制方法，其特征在于，包括以下步骤：由计算机终端选择需要连接的网络；向设置在网络交换式集线器上的控制模块发送网络连接控制信号；所述控制模块根据所述网络连接控制信号，通过虚拟网参数设置，将与所述计算机终端连接的所述网络交换式集线器端口动态分配到与所选网络对应的虚拟网，实现与计算机终端属同一虚拟网的网络的连接，而保持与不属同一虚拟网的网络的隔离。