[发明专利]访问控制方法、装置、存储介质及电子设备

权利要求书

1.一种访问控制方法，其特征在于，所述方法包括：

获取数据包，并解析所述数据包得到所述数据包携带的位于应用层之上至少一个网络层级对应的层级特征；

根据所述层级特征在连接跟踪表匹配所述数据包对应的连接条目，所述连接跟踪表用于通过连接条目记录数据包对应的网络连接的访问控制信息；

若在所述连接跟踪表中未匹配到所述数据包对应的连接条目，则基于所述层级特征，在所述连接跟踪表中建立新的连接条目；

确定所述连接跟踪表的应用层标识是否设置为预设连接标识；

若所述连接跟踪表的应用层标识未设置为所述预设连接标识，则当所述数据包的应用层协议为预设应用层协议时，解析所述数据包的应用层数据，得到所述数据包的域名；

基于所述域名、所述层级特征以及第一访问控制规则，确定对所述数据包的第一控制操作，其中，所述第一访问控制规则为针对多个网络层级的多层访问控制规则；

基于所述第一控制操作配置所述新的连接条目对应的访问控制信息，并从连接跟踪表获取所述访问控制信息，对所述数据包进行访问控制。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述数据包的应用层协议不是所述预设应用层协议时，基于第二访问控制规则确定对所述数据包的第二控制操作，其中，所述第二访问控制规则为针对位于所述应用层之上至少一个网络层级的访问控制规则；

基于所述第二控制操作对所述数据包进行访问控制。

3.根据权利要求1所述的方法，其特征在于，所述确定所述连接跟踪表的应用层标识是否设置为预设连接标识，包括：

基于所述层级特征确定所述数据包的IP是否在预设IP池中，所述预设IP池用于记录允许通过的IP信息；

若所述数据包的IP在所述预设IP池中，则基于所述层级特征确定所述数据包的传输层协议是否为传输控制协议；

若所述数据包的传输层协议为传输控制协议，则确定所述连接跟踪表的应用层标识是否设置为预设连接标识。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述连接跟踪表的应用层标识设置为所述预设连接标识，且解析所述数据包的应用层数据无法得到所述数据包的域名，则放行所述数据包。

5.根据权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

基于所述网络层特征确定所述数据包的IP是否与目标终端所处的对等网络的IP一致，其中所述目标终端为获取所述数据包的终端；

若所述数据包的IP与所述对等网络的IP一致，则放行所述数据包。

6.根据权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

若所述数据包的网络层协议不是预设网络层协议或者所述数据包的传输层协议不是预设传输层协议，则基于第三访问控制规则确定对所述数据包的第三控制操作，其中，所述第三访问控制规则包括针对网络层和传输层的双层访问控制规则；

基于所述第三控制操作对所述数据包进行访问控制。