[发明专利]一种多网络连接设备的识别方法及装置

说明书

本申请公开了一种多网络连接设备的识别方法及装置。应用于监测设备，监测设备位于目标设备与本地网络服务器之间，该方法包括：截获本地网络服务器向目标设备发送的会话报文；对会话报文进行一次重定向操作以生成一次重定向报文，一次重定向操作用于将会话报文重定向至外部网络服务器的地址，及向会话报文中添加监测设备的地址和目标设备对应的标识信息，以指示外部网络服务器对接收到的一次重定向报文进行二次重定向操作以生成二次重定向报文，二次重定向操作用于将一次重定向报文重定向至监测设备的地址，及在二次重定向报文中继续携带标识信息；监测接收到的报文，并在确定接收到二次重定向报文的情况下，判定目标设备为多网络连接设备。

技术领域

本申请涉及网络设备监测领域，特别是涉及一种多网络连接设备的识别方法及装置。

背景技术

现如今，多样化的网络互联互通方式，成为了各行业、企业内部网络规范化管理工作中的一项巨大挑战。如果某电子设备在连接内部网络时还同时连接了外部网络，外部网络的黑客攻击或病毒就可以通过侵入该电子设备，绕过外部网络的安全机制，从而盗取内部网络的敏感信息和机密数据，甚至利用该电子设备作为跳板，攻击或传染内部网络的重要服务器，导致内部网络工作瘫痪。所以，有效防范电子设备的非法外联，对确保内部网络信息系统的安全平稳运行具有重大的意义。

目前主要通过终端侧安装客户端或外网侧安装探测服务器的方式来监测非法外联，但是终端侧安装客户端对终端的软硬件有严格的要求，且维护成本高；外网侧安装探测服务器同样需要终端具有可探测的指定软件，且受到现网环境的影响，所以目前两种方式的通用性都比较差。

发明内容

有鉴于此，本申请提供了一种多网络连接设备的识别方法及装置，技术方案如下：

根据本申请的第一方面，提出一种多网络连接设备的识别方法，应用于监测设备，所述监测设备位于目标设备与本地网络服务器之间，该方法包括：

截获所述本地网络服务器向所述目标设备发送的会话报文；

对所述会话报文进行一次重定向操作以生成一次重定向报文，所述一次重定向操作用于将所述会话报文重定向至外部网络服务器的地址，及向所述会话报文中添加所述监测设备的地址和所述目标设备对应的标识信息，以指示所述外部网络服务器对接收到的所述一次重定向报文进行二次重定向操作以生成二次重定向报文，所述二次重定向操作用于将所述一次重定向报文重定向至所述监测设备的地址，及在所述二次重定向报文中继续携带所述标识信息；

监测接收到的报文，并在确定接收到所述二次重定向报文的情况下，判定所述目标设备为多网络连接设备。

可选的，所述截获所述本地网络服务器向所述目标设备发送的会话报文，包括：

监听所述目标设备发送至所述本地网络服务器的请求报文，并记录所述请求报文所属会话的会话信息；

根据所述会话信息监听所述本地网络服务器发出的报文，以截获响应于所述请求报文而返回的应答报文，并将所述应答报文作为所述会话报文。

可选的，所述会话信息包括会话ID，所述会话ID被作为所述标识信息添加至所述会话报文中。

可选的，所述监听所述目标设备发送至所述本地网络服务器的请求报文，包括：

根据预设条件对所述目标设备发送至所述本地网络服务器的报文进行过滤，以得到所述请求报文。

可选的，还包括：

在判定所述目标设备为多网络连接设备的情况下，将所述目标设备对应的标识信息存入黑名单，以禁止所述目标设备继续访问所述本地网络服务器。

可选的，还包括：

若未接收到所述二次重定向报文或接收到所述目标设备发送的所述一次重定向报文，则判定所述目标设备不属于多网络连接设备。