[发明专利]一种DMZ主机自动指向的方法、系统及网关

说明书

本发明公开了一种DMZ主机自动指向的方法、系统及网关，所述方法包括：网关设备从动态主机设置协议DHCP的地址分配表中读取一个IP地址，向所有主机设备的上联端口广播发送携带有所述IP地址的地址解析协议ARP请求帧；判断是否收到某一主机设备的应答，如果收到，则将所述IP地址指向的某一主机作为隔离区DMZ主机。本发明提供的方法、系统及网关实现自动DMZ主机自动指向的功能，简化了这种手动DMZ指向功能的繁琐过程，提高了配置DMZ功能的效率。

技术领域

本发明涉及通信领域，具体涉及一种隔离区(demilitarized zone，简称DMZ)主机自动指向的方法、系统及网关。

背景技术

随着互联网技术的迅猛发展，全球的网络资源也呈现出接入数量巨大与业务种类繁多等特点，因此网络安全的保证也变得越发重要。目前的网络安全手段很多，如防火墙、防病毒软件、深度包检测(Deep Packet Inspection,简称DPI)技术等，隔离区DMZ技术也是其中之一。

DMZ中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。

在目前的网关设备上也具备了DMZ功能，但多数在配置DMZ功能的过程中，还需要提前了解局域网(Local Area Network，简称LAN)侧主机设备的IP地址，并且由人工手动添加此IP地址到相应的功能模块，来实现DMZ的指向功能，这样在无形中增加了配置的复杂度和工作量，在一定程度上降低了配置的效率。

发明内容

本发明需要解决的技术问题是提供一种DMZ主机自动指向的方法、系统及网关，自动确定指向DMZ主机的IP地址，降低配置效率。

为了解决上述技术问题，本发明提供了一种DMZ主机自动指向的方法，包括：

网关设备从动态主机设置协议DHCP的地址分配表中读取一个IP地址，向所有主机设备的上联端口广播发送携带有所述IP地址的地址解析协议ARP请求帧；

判断是否收到某一主机设备的应答，如果收到，则将所述IP地址指向的某一主机作为隔离区DMZ主机。

进一步地，所述主机设备的应答携带有所述IP地址对应的MAC地址。

进一步地，所述方法还包括：

如果没有收到任何主机设备的应答，则继续从所述DHCP的地址分配表中挑选下一个IP地址向所有主机设备的上联端口广播发送携带有所述下一个IP地址的ARP请求帧，直到在广播发送某一IP地址时收到某一主机的应答后，将所述某一IP地址指向的主机作为DMZ主机。

进一步地，在网关设备从DHCP的地址分配表中读取一个IP地址之前，所述方法还包括：

所述网关设备使用DHCP协议为接入所述网关设备的主机设备分配IP地址，并将所有主机设备的IP地址存入所述DHCP的地址分配表中。

为了解决上述技术问题，本发明还提供了一种DMZ主机自动指向的系统，包括：

请求发送模块，用于从DHCP的地址分配表中读取一个IP地址，向所有主机设备的上联端口广播发送携带有所述IP地址的地址解析协议ARP请求帧；

判决模块，用于判断是否收到某一主机设备的应答，并将判断结果发送至控制模块；

控制模块，用于如果判断结果是收到某一主机设备的应答，则将所述IP地址指向的某一主机作为隔离区DMZ主机。