网络访问控制方法、装置及相关设备

本公开提供一种网络访问控制方法、装置及相关设备，涉及网络安全技术领域。该方法包括：接收用户终端发送的用户身份凭证，用户身份凭证用于确定用户的网络访问权限；对用户身份凭证进行验证，得到用户的网络访问权限，网络访问权限包括内网访问权限和外网访问权限至少之一；基于网络访问权限配置用户的网络访问策略。本公开通过验证用户身份凭证动态配置网络访问策略(内网、外网或复合权限)，在维持虚拟专用网络加密隧道保护内网资源安全的同时，允许授权用户按需访问指定外网应用，解决了传统虚拟专用网络方案强制网络切换导致的协作效率低下问题，在提高工作效率的同时保护内部网络资源的安全。