一种用于引流、回流、远程访问的控制方法及装置。本申请通过设置引流策略判断访问数据或应答数据是否具有引流资格，根据五元组建立正反向会话对数据传输方向进行限定，根据数据传输方向建立数据传输隧道用于转发访问数据。通过回流设备将数据传输至安全设备检验数据安全性，再将通过安全性检验的数据经数据隧道回流至引流设备，最后由引流设备将数据发送至服务器或PC端。用数据转发的形式代替数据拷贝后，节省了储存空间，提升了数据访问效率。对有威胁的数据做出实时反应，提升了数据访问的安全性，保证了用户端的安全运行。