[发明专利]一种防止非法外联的方法及装置

权利要求书

1.一种防止非法外联的方法，其特征在于，所述方法应用于认证设备，该方法包括：

在用户主机登录内部网络时，记录主机的地址信息和用户名，向用户主机推送登录认证组件，该登录认证组件中预先配置指定外网地址，以使该登录认证组件通过所述用户主机的浏览器周期性的请求访问所述指定外网地址，在访问所述指定外网地址成功时，确认所述用户主机非法外联；

接收用户主机上的登录认证组件在确认所述用户主机非法外联时发送的携带用户主机地址和用户名的非法外联消息，所述登录认证组件是所述认证设备在用户主机登录内部网络时向所述用户主机推送的，所述登录认证组件为用户主机登录内部网络时的登录认证页面；

判断所述用户主机是否还在访问内部网络，如果是，则将用户主机登录内部网络时本地记录的与所述用户主机地址和用户名对应的认证信息删除，以断开所述用户主机与内部网络的连接。

2.根据权利要求1所述的方法，其特征在于，在接收所述非法外联消息之前，所述方法还包括：

预先在所述登录认证组件中配置指定地址，所述指定地址属于内网服务器的地址范围，以使所述登录认证组件在确认所述用户主机非法外联时，根据所述指定地址将所述非法外联消息通过用户主机中的内网服务器的路由转发至所述认证设备。

3.根据权利要求1所述的方法，其特征在于，判断所述用户主机是否还在访问内部网络，包括：

判断是否收到所述登录认证组件发送的心跳报文，如果是，则确定所述用户主机还在访问内部网络；如果否，则确定所述用户主机未访问内部网络。

4.根据权利要求1所述的方法，其特征在于，接收所述非法外联消息之后，所述方法还包括：

根据所述非法外联消息生成非法外联日志，所述非法外联日志至少包括所述非法外联消息中的用户主机地址和用户名，以及标识用户主机处于非法外联状态的状态信息，将所述非法外联日志存储至内部网络中的日志服务器。

5.一种防止非法外联的装置，其特征在于，所述装置应用于认证设备，该装置包括：

推送单元，用于在用户主机登录内部网络时，记录主机的地址信息和用户名，向用户主机推送登录认证组件，该登录认证组件中预先配置指定外网地址，以使该登录认证组件通过所述用户主机的浏览器周期性的请求访问所述指定外网地址，在访问所述指定外网地址成功时，确认所述用户主机非法外联；

接收单元，用于接收用户主机上的登录认证组件在确认所述用户主机非法外联时发送的携带用户主机地址和用户名的非法外联消息，所述登录认证组件是所述认证设备在用户主机登录内部网络时向所述用户主机推送的，所述登录认证组件为用户主机登录内部网络时的登录认证页面；

删除单元，用于判断所述用户主机是否还在访问内部网络，如果是，则将用户主机登录内部网络时本地记录的与所述用户主机地址和用户名对应的认证信息删除，以断开所述用户主机与内部网络的连接。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

配置单元，用于在接收所述非法外联消息之前，预先在所述登录认证组件中配置指定地址，所述指定地址属于内网服务器的地址范围，以使所述登录认证组件在确认所述用户主机非法外联时，根据所述指定地址将所述非法外联消息通过用户主机中的内网服务器的路由转发至所述认证设备。

7.根据权利要求5所述的装置，其特征在于，

所述删除单元，具体用于判断是否收到所述登录认证组件发送的心跳报文，如果是，则确定所述用户主机还在访问内部网络；如果否，则确定所述用户主机未访问内部网络。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

存储单元，用于在接收所述非法外联消息之后，根据所述非法外联消息生成非法外联日志，所述非法外联日志至少包括所述非法外联消息中的用户主机地址和用户名，以及标识用户主机处于非法外联状态的状态信息，将所述非法外联日志存储至内部网络中的日志服务器。