[发明专利]访问控制方法、装置、存储介质及电子设备

说明书

本公开涉及一种访问控制方法、装置、存储介质及电子设备，以基于统一的机制进行多层网络信息混合访问控制。该方法包括：获取数据包，并解析数据包得到数据包携带的位于应用层之上的至少一个网络层级对应的层级特征；根据层级特征在连接跟踪表匹配数据包对应的连接条目；若在连接跟踪表中未匹配到数据包对应的连接条目，则基于层级特征，在连接跟踪表中建立新的连接条目；解析数据包的应用层数据，得到数据包的域名；基于域名、层级特征以及第一访问控制规则，确定对数据包的第一控制操作；基于第一控制操作配置新的连接条目对应的访问控制信息，并从连接跟踪表获取该访问控制信息，对数据包进行访问控制。

技术领域

本公开涉及网络技术领域，具体地，涉及一种访问控制方法、装置、存储介质及电子设备。

背景技术

随着互联网技术的不断发展，越来越多的用户开始使用各种网络应用，这造成了网络应用的访问用户激增。为了保证访问的安全性和稳定性，对访问用户以及其所访问资源进行访问控制是必要的。

相关技术中，访问控制通常是针对单一的网络层、传输层或应用层进行单层的访问控制，无法适配多层混合的访问控制的应用场景。并且，对于应用层的单层访问控制，需要记录大量的应用层协议状态，无法实现高效的访问控制。

发明内容

提供该发明内容部分以便以简要的形式介绍构思，这些构思将在后面的具体实施方式部分被详细描述。该发明内容部分并不旨在标识要求保护的技术方案的关键特征或必要特征，也不旨在用于限制所要求的保护的技术方案的范围。

第一方面，本公开提供一种访问控制方法，所述方法包括：

获取数据包，并解析所述数据包得到所述数据包携带的位于应用层之上的至少一个网络层级对应的层级特征；

根据所述层级特征在连接跟踪表匹配所述数据包对应的连接条目，所述连接跟踪表用于通过连接条目记录所述数据包对应的网络连接的访问控制状态；

若在所述连接跟踪表中未匹配到所述数据包对应的连接条目，则基于所述层级特征，在所述连接跟踪表中建立新的连接条目；

解析所述数据包的应用层数据，以得到所述数据包的域名；

基于所述域名、所述层级特征以及第一访问控制规则，确定对所述数据包的第一控制操作，其中，所述第一访问控制规则为针对多个网络层级的多层访问控制规则；

基于所述第一控制操作配置所述新的连接条目对应的访问控制信息，并从连接跟踪表获取所述访问控制信息，对所述数据包进行访问控制。

第二方面，本公开还提供一种访问控制装置，所述装置包括：

获取模块，用于获取数据包，并解析所述数据包得到所述数据包携带的位于应用层之上的至少一个网络层级对应的层级特征；

第一解析模块，用于根据所述层级特征在连接跟踪表匹配所述数据包对应的连接条目，所述连接跟踪表用于通过连接条目记录所述数据包对应的网络连接的访问控制信息；

第一处理模块，用于当在所述连接跟踪表中未匹配到所述数据包对应的连接条目时，基于所述层级特征，在所述连接跟踪表中建立新的连接条目；

第二解析模块，用于解析所述数据包的应用层数据，得到所述数据包的域名；

第二处理模块，用于基于所述域名、所述层级特征以及第一访问控制规则，确定对所述数据包的第一控制操作，其中，所述第一访问控制规则为针对多个网络层级的多层访问控制规则；

访问控制模块，用于基于所述第一控制操作配置所述新的连接条目对应的访问控制信息，并从连接跟踪表获取所述访问控制信息，对所述数据包进行访问控制。