[发明专利]用于安全网络的用户管控方法及系统

摘要

一种用于安全网络的用户管控方法，包括如下步骤对安全网络的防火墙配置用户‑服务器二维表；防火墙在检测到有用户请求通过防火墙进入内网时，对用户进行内网准入认证；防火墙在判断用户通过内网准入认证后，允许用户登录到内网应用服务器，并检测是否接收到认证信息；如果是，则查询用户‑服务器二维表以判断用户是否具有权限访问内网应用服务器；如果防火墙通过认证服务器判断用户具有权限访问内网应用服务器，则通知内网应用服务器用户认证通过；内网应用服务器允许用户进行访问。本发明还提出一种用于安全网络的用户管控系统。本发明不仅可以调高网络监控的精细度，提高网络安全，而且可以降低组网成本。

主权项

一种用于安全网络的用户管控方法，其特征在于，包括如下步骤：对所述安全网络的防火墙配置用户‑服务器二维表，其中，所述用户‑服务器二维表存储有多组用户名属性功能列表，每组用户名属性功能列表包括用户名和用户名有权限访问的服务器名称；所述防火墙在检测到有用户请求通过所述防火墙进入内网时，对所述用户进行内网准入认证；所述防火墙在判断所述用户通过内网准入认证后，允许所述用户登录到内网应用服务器，并检测是否接收到来自所述内网应用服务器的所述用户的认证信息；如果所述防火墙接收到所述内网应用服务器转发的所述用户的认证信息，则查询所述用户‑服务器二维表以判断所述用户是否具有权限访问所述内网应用服务器；如果所述防火墙通过认证服务器判断所述用户具有权限访问所述内网应用服务器，则通知所述内网应用服务器所述用户认证通过；所述内网应用服务器允许所述用户进行访问。