[发明专利]基于IP-MAC实名绑定的网络准入控制系统及控制方法

摘要

本发明涉及局域网网络准入技术领域，尤其涉及一种基于IP‑MAC实名绑定的网络准入控制系统及控制方法。所述系统包括核心交换机、DHCP服务器、FTP服务器和准入终端，核心交换机使用DHCP Snooping功能和ARP Inspection功能；还包括网络准入数据库服务器、网络准入控制服务器、生产网防火墙、服务器区防火墙、互联网防火墙和专线防火墙。本发明通过在准入控制服务器中内置Web程序和后台程序，通过Web程序可对系统进行参数配置，同时利用后台程序执行参数，可实现IP‑MAC‑实名的绑定和访问权限的有效时间的控制。同时，通过对核心交换机功能的设置，可实现对仿冒的DHCP服务器的屏蔽和手动配置的IP地址的屏蔽，方便了IP地址的有序管理。

主权项

1.一种基于IP‑MAC实名绑定的网络准入控制系统，包括核心交换机、DHCP服务器、FTP服务器和准入终端，DHCP服务器、FTP服务器与核心交换机连接，DHCP服务器用于IP地址的下发和IP‑MAC的绑定；FTP服务器用于核心交换机的DHCP Snooping绑定表的备份与恢复；其特征在于：核心交换机使用DHCP Snooping功能和ARP Inspection功能，用于实现对仿冒的DHCP服务器的屏蔽和手动配置的IP地址的屏蔽；DHCP服务器添加有规定只对保留的IP‑MAC地址对进行下发IP地址、未添加到保留的MAC地址将不下发IP地址的策略；还包括网络准入数据库服务器、网络准入控制服务器、生产网防火墙、服务器区防火墙、互联网防火墙和专线防火墙，网络准入控制服务器内置Web程序和后台程序，Web程序用于配置整个系统的各项参数，包括新建设备信息、新建各防火墙的地址资源、在各防火墙中新建ACL策略、新建各DHCP作用域、新建各部门的信息、新建准入终端的信息；后台程序用于与其他设备进行交互，以执行系统的配置参数，实现IP‑MAC‑实名的绑定和访问权限的有效时间的控制；网络准入数据库服务器，用于存储网络准入控制系统的各项参数和控制数据；生产网防火墙安装于企业办公网与生产网之间，用于利用其ACL功能实现对办公网的IP地址访问生产网进行控制；服务器区防火墙安装于企业办公网内的服务器区边界上，用于利用其ACL功能实现对办公网的IP地址访问服务器区进行控制；互联网防火墙安装于企业办公网访问互联网的出口边界上，用于利用其ACL功能实现对办公网的IP地址访问互联网进行控制；专线防火墙安装于企业办公网与合作企业的专线连接的出口边界上，用于利用其ACL功能实现对办公网的IP地址访问专线出口进行控制。