本发明涉及了一种在网关、网桥上实现用户安全上网的方法，采用安全网关或网桥连接内网和外网的结构，包括：1.1)用户向安全网关或网桥请求连接外网；1.2)检查安全网关或网桥内是否存在该用户记录，否，若资源为WEB资源，则启动安全扫描，若扫描通过则记录该结果和用户，并指定自动失效时间；1.3)根据所述记录或扫描通过的结果和满足安全网关或网桥对外网资源类型的安全设定来允许所述请求；否则，拒绝所述请求。这种方法，通过用户请求接入外部非信任网络时，由网关、网桥启动对用户设备上的运行软件及其配置的检查，审查通过才允许接入，使得用户在指定软件保护和监控下接入外部网络和互联网，从而获得必要的安全保护，也可受到网络管理人员必要的监控。