[发明专利]一种内网PC访问外网的控制方法和装置

说明书

技术领域

本发明涉及网络通信技术领域，尤其涉及一种内网PC访问外网的控制方法和装置。

背景技术

随着科学技术的进步，越来越多的企业开始意识到内网PC（Personal Computer，个人计算机）的非法外联给企业带来严重的安全隐患，从而使用各种各样的方法来杜绝非法外联，防患于未然。

其中的一种方法为在交换机或防火墙等网络设备中进行配置，即配置能够访问外网或者限制访问外网的PC列表，这样，当PC访问外网的数据报文到达该网络设备时，根据所述配置判断该PC是否有权限访问外网，若是，则将数据报文发送到外网，否则，丢失该数据报文。

但是，上述方法存在安全隐患，当没有访问外网权限的用户登录有访问外网权限的内网PC后，该用户便可通过该内网PC访问外网。

发明内容

有鉴于此，本发明的目的是提供一种内网PC访问外网的控制方法和装置，能够提高内网的安全性。

为实现上述目的，本发明提供技术方案如下：

一种内网PC访问外网的控制方法，应用于与内网PC连接的网络设备上，所述控制方法包括：

接收到用户通过内网PC发送的认证请求报文时，根据所述认证请求报文对用户进行身份认证，认证通过时在网卡驱动中记录所述内网PC的MAC地址和IP地址；

接收到用户通过内网PC发送的访问外网的数据报文时，判断网卡驱动中是否存在与所述内网PC对应的MAC地址和IP地址；

当网卡驱动中存在与所述内网PC对应的MAC地址和IP地址时，将所述数据报文转发到外网。

上述的控制方法，其中，还包括：

当网卡驱动中不存在与所述内网PC对应的MAC地址和IP地址时，丢弃所述数据报文。

上述的控制方法，其中，还包括：

当用户退出时，在所述网卡驱动中删除所述内网PC的MAC地址和IP地址。

一种内网PC访问外网的控制装置，应用于与内网PC连接的网络设备上，所述控制装置包括：

认证单元，用于接收到用户通过内网PC发送的认证请求报文时，根据所述认证请求报文对用户进行身份认证，认证通过时在网卡驱动中记录所述内网PC的MAC地址和IP地址；

判断单元，用于接收到用户通过内网PC发送的访问外网的数据报文时，判断网卡驱动中是否存在与所述内网PC对应的MAC地址和IP地址；

转发单元，用于当网卡驱动中存在与所述内网PC对应的MAC地址和IP地址时，将所述数据报文转发到外网。

上述的控制装置，其中，还包括：

丢弃单元，用于当网卡驱动中不存在与所述内网PC对应的MAC地址和IP地址时，丢弃所述数据报文。

上述的控制装置，其中，所述认证单元还用于：

当用户退出时，在所述网卡驱动中删除所述内网PC的MAC地址和IP地址。

本发明对试图通过内网PC访问外网的用户进行身份认证，在认证通过时，在网卡驱动中记录该内网PC的MAC地址和IP地址，这样，在接收到内网PC访问外网的数据报文时，就可以根据网卡驱动中是否存在对应的MAC地址和IP地址来确定是否将该数据报文转发到外网，从而提高了内网的安全性。

附图说明

图1是本发明实施例中的组网环境示意图；

图2是本发明实施例的内网PC访问外网的控制方法流程图。

具体实施方式

以下结合附图对本发明进行详细描述。

图1是本发明实施例中的组网环境示意图。参照图1，在内网中存在多个PC，图中仅示出两个，即PC1和PC2，所述多个PC均连接至网络设备，所述网络设备可以是防火墙、交换机或路由器等，所述网络设备与外网连接。

图2是本发明实施例的内网PC访问外网的控制方法流程图。参照图2，所述控制方法应用于与内网PC连接的网络设备上，所述控制方法可以包括如下步骤：

步骤201，接收用户通过内网PC发送的认证请求报文；

具体地，可以在内网PC中设置认证客户端，在网路设备中设置认证服务器，当用户需要通过内网PC访问外网时，启动所述认证客户端，通过所述认证客户端发送认证请求报文到所述认证服务器。

步骤202，根据所述认证请求报文对用户进行身份认证，认证通过时在网卡驱动中记录所述内网PC的MAC地址和IP地址；