[发明专利]共享接入的检测方法、装置、电子设备及计算机可读存储介质

说明书

本申请提供一种共享接入的检测方法，该方法可应用于局域网的网关设备，可包括：收集来自用户终端的HTTP报文，并获取所述HTTP报文携带的预设标识字段；基于所述预设的标识字段，判断所述用户终端的终端类型；如果所述用户终端是移动终端，则将该用户终端的IP地址与预设的策略组中的策略进行匹配，并基于匹配到的策略，对所述用户终端进行接入控制；其中，所述策略组包含若干个不同类型的策略；所述不同类型的策略被预配置的IP列表类型不同。使用本申请提供的方法，可实现通过预配置的策略组对接入的用户终端进行管控，以提高公司内网的安全性。

技术领域

本申请涉及计算机通信领域，尤其涉及共享接入的检测方法及装置。

背景技术

网络共享接入是指多台用户终端通过NAT(Network Address Translation，网络地址转换)、HTTP代理等方式，共享一个公网IP进行上网的行为。

然而，在实际应用中，很多员工采用共享接入的方式通过公司内网环境进行上网，例如在公司网络环境中私建无线热点进行上网，从而大大降低了公司的内网安全。

发明内容

有鉴于此，本申请提供一种共享接入的检测方法及装置，用以通过预配置的策略组对接入的用户终端进行管控，以提高公司内网的安全性。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种共享接入的检测方法，所述方法应用于局域网的网关设备，所述方法包括：

收集来自用户终端的HTTP报文，并获取所述HTTP报文携带的预设标识字段；

基于所述预设的标识字段，判断所述用户终端的终端类型；

如果所述用户终端是移动终端，则将该用户终端的IP地址与预设的策略组中的策略进行匹配，并基于匹配到的策略，对所述用户终端进行接入控制；其中，所述策略组包含若干个不同类型的策略；所述不同类型的策略被预配置的 IP列表类型不同。

根据本申请的第二方面，提供一种共享接入的检测装置，所述装置应用于局域网的网关设备，所述装置包括：

获取单元，用于收集来自用户终端的HTTP报文，并获取所述HTTP报文携带的预设标识字段；

判断单元，用于基于所述预设的标识字段，判断所述用户终端的终端类型；

匹配单元，用于如果所述用户终端是移动终端，则将该用户终端的IP地址与预设的策略组中的策略进行匹配，并基于匹配到的策略，对所述用户终端进行接入控制；其中，所述策略组包含若干个不同类型的策略；所述不同类型的策略被预配置的IP列表类型不同。

本申请提出一种共享接入的检测方法，通过网关设备收集来自用户终端的 HTTP报文，并获取所述HTTP报文携带的预设标识字段，并可基于所述预设的标识字段，判断所述用户终端的终端类型。如果所述用户终端是移动终端，网关设备可将该用户终端的IP地址与预设的策略组中的策略进行匹配，并基于匹配到的策略，对所述用户终端进行接入控制；其中，所述策略组包含若干个不同类型的策略；所述不同类型的策略被预配置的IP列表类型不同。

由于策略组包含多个不同类型的策略，且不同类型的策略的匹配项对应IP 列表的类型不同，使得网关设备可基于用户终端的IP地址，查找与该IP地址匹配的策略，并基于匹配到的策略对用户终端进行接入控制，因此可有效地提高网络环境的安全性。

附图说明

图1是本申请一示例性实施例示出的一种共享接入的检测方法的流程图；

图2是本申请一示例性实施例示出的一种共享接入的检测装置所在设备的硬件结构图；

图3是本申请一示例性实施例示出的一种共享接入的检测装置的框图。