[发明专利]一种限制SSR管理平台登录的方法及系统

说明书

技术领域

本发明涉及平台登录管理技术领域，具体地说是一种限制SSR管理平台登录的方法及系统。

背景技术

现如今，主机系统安全是一个重要课题。主机安全增强系统(简称SSR)是基于对主机的内核级安全增强防护，当未经授权的内、外网用户通过各种手段突破了防火墙等网络安全产品进入了主机内部，主机安全增强系统就将成为最后也是最坚固的一道防线。SSR实现了网络管理的功能，可以通过SSR管理平台对安装在主要主机上的SSR客户端进行策略分发、修改、查询、删除等功能。并可对操作时产生的日志进行记录。对于违规日志，可以进行条件查询、备份等审计活动。那么如何保障SSR管理平台不被非法入侵，是当下需要解决的问题。

发明内容

本发明的目的在于提供一种限制SSR管理平台登录的方法及系统，用于解决防止非法登录SSR管理平台的问题。

本发明解决其技术问题所采取的技术方案是：一种限制SSR管理平台登录的方法，具体包括以下步骤：

配置访问终端IP列表；

判断登录用户的登录名称和登录IP地址；

根据判断结果决定是否能够登录SSR管理平台。

进一步地，在所述配置访问终端IP列表之前需要超级管理员登陆SSR管理平台，进入系统安全设置，启用访问终端IP列表控制功能；将访问终端IP列表保存至SSR管理平台数据库。

进一步地，所述判断登录用户的登录名称和登录IP地址的具体方法包括：

判断登录用户是否是超级管理员，如果不是，则判断登录的IP地址；

判断登录的IP地址是否是SSR管理平台数据库中访问终端IP列表中的IP地址。

进一步地，所述根据判断结果决定是否能够登录SSR管理平台具体包括：

录用户如果是超级管理员，则不受访问终端IP列表限制，可以在任意IP终端登陆管理平台；登录的IP地址如果是访问终端IP列表中的IP地址，则可访问SSR管理平台，如果不是，则不能访问SSR管理平台。

一种限制SSR管理平台登录的系统，利用所述的方法，包括SSR管理平台，还包括

SSR管理平台数据库，存储有访问终端IP列表，访问终端IP列表上的IP地址可以访问SSR管理平台；和，

判断模块，用于判断登录用户的登录名称和登录IP地址；和，

登录模块，用于根据判断模块的判断结果登录SSR管理平台。

进一步地，所述判断模块的判断标准包括登录名标准和IP标准；所述的登录名标准为登录名称是否为超级管理员；所述IP标准包括：登录终端的IP地址是否为访问终端IP列表里的IP地址。

进一步地，所述登录模块根据判断模块的判断结果登录SSR管理平台具体包括：当判断结果为登录名称是超级管理员时，通过登录模块进行登录SSR管理平台；当判断结果为登录终端的IP地址是访问终端IP列表里的IP地址时，通过登录模块登录SSR管理平台。

进一步地，还包括设置模块，用于启用访问终端IP列表控制功能。

发明内容中提供的效果仅仅是实施例的效果，而不是发明所有的全部效果，上述技术方案中的一个技术方案具有如下优点或有益效果：

通过采用访问终端IP列表限制的方法，实现了访问SSR管理平台的白名单，只有列表中存在的IP的终端才能登陆SSR管理平台。该方法起到了保护SSR管理平台不被非法入侵的作用，提高了SSR产品的安全性。

附图说明

图1为本发明实施例的方法流程示意图；

图2为本发明实施例的系统模块连接示意图。

具体实施方式

为了能清楚说明本方案的技术特点，下面通过具体实施方式，并结合其附图，对本发明进行详细阐述。下文的公开提供了许多不同的实施例或例子用来实现本发明的不同结构。为了简化本发明的公开，下文中对特定例子的部件和设置进行描述。此外，本发明可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例和/或设置之间的关系。应当注意，在附图中所图示的部件不一定按比例绘制。本发明省略了对公知组件和处理技术及工艺的描述以避免不必要地限制本发明。

本发明采用访问终端IP列表限制的方法，使用访问白名单的方式，实现了只有使用白名单中的IP地址的终端访问SSR管理平台才能正常登陆，访问终端IP列表之外的终端无法登陆SSR管理平台。

如图1所示，一种限制SSR管理平台登录的方法，具体包括以下步骤：