摘 要：文章旨在研究 Web 登录行为和网络访问控制的联动机制，首先对信息系统、访问控制、Cookie 进行了介绍，并对登录 Web 服务前后的 Cookie 值进行观察和分析，接着利用网络流量镜像、数据抓包等技术，研究利用 Cookie 值的变化实现Web 网页服务与上网行为管理器的单点登录和访问控制功能。结果表明，上网行为管理设备能通过获取 Web 登录行为的网络数据包，分析并利用 Cookie 值的变化，实现单点登录和网络访问控制。
关键词：单点登录；网络访问控制；Cookie
DOI:10.19850/j.cnki.2096-4706.2022.08.021
中图分类号：TP393 文献标识码：A 文章编号：2096-4706（2022）08-0075-04
Research on Single Point Login and Network Access Control Based on Cookie
ZHOU Li, HU Haitao
(Panzhihua Ecological Environment Information and Technology Evaluation Service Center, Panzhihua 617000, China)
Abstract: This paper aims to study the linkage mechanism between Web login behavior and network access control. First, it introduces the information systems, access control, and Cookie, and observes and analyzes the Cookie values before and after login the Web services. Then, it utilizes network traffic mirroring, data packet capture and other technologies, studies and utilizes the changes of Cookie values to realize the single point login and access control functions of Web page services and online behavior managers. The results show that the online behavior management device can analyze and utilize the change of the Cookie values to realize the single point login and network access control by obtaining the network data packets of the Web login behavior.
Keywords: single point login; network access control; Cookie
参考文献：
[1] 上海社会科学院信息研究院 . 信息安全辞典 [M]. 上海：上海辞书出版社，2013.
[2] 陈芬 . 浅析网络 Cookie [J]. 电脑知识与技术（学术交流），2005（12）：93-95.
[3] 李强，陈然，戚江一，等 . 基于主机特征的 Cookie 安全研究 [J]. 保密科学技术，2011（4）：23-25.
[4] 浪潮思科 .Inspur S6550 系列交换机 [EB/OL]. [2022-02-10].https://www.inspur.com/lcjtww/ 2 5 2 8 4 02/ 2 5 7 5 7 9 5/2575797/2528496/index.html.
[5] 深信服智安全 .SANGFOR_AC_v12.0.41_ 上网行为管理系统用户手册 [EB/OL].[2022-02-10].https://bbs.sangfor.com. cn/plugin.php?id=sangfor_databases：index&mod=viewdatabas e&tid=101929.
作者简介：周黎（1977—），男，汉族，四川攀枝花人，高级工程师，本科，研究方向：生态环境信息化；通讯作者：胡海涛（1985—），男，汉族，四川攀枝花人，高级工程师，本科，研究方向：生态环境信息化。