本说明书提供一种连接建立方法、装置和一种接入认证系统。用户将用户信息发送至SDP控制器，SDP控制器基于用户信息，对目标用户进行SDP认证；认证通过后，将服务代理设备的连接信息发送给用户端；用户客户端基于连接信息与服务代理设备建立连接。由于用户客户端在通过服务代理设备来访问被隔离访问的用户服务时，需要通过SDP控制的SDP认证之后，才能获得服务代理设备的连接信息，使得服务代理设备的连接信息将不再直接暴露给用户客户端，从而可以降低服务代理设备被攻击的风险。