一种基于客户端应用程序鉴别的网络访问控制方法

摘要

本发明公布了基于客户端应用程序鉴别的网络访问控制方法，构建包括请求者、控制器和服务方的网络安全应用系统；在客户端作为请求者访问服务方提供的网络资源时，额外提供客户端进程信息，控制器串接在请求者和服务方之间，根据客户端进程信息精确判断访问的来源，据此进行访问控制；客户端进程信息的处理在协议栈底层完成，由此可在不修改已有的网络应用的服务器和客户端的前提下进行网络访问控制，达到网络防护的目的。本发明操作简单方便，能起到有效的网络防护作用，适用于各种网络访问控制应用。