[发明专利]主机接入方法、待接入主机及DHCP服务器

说明书

本发明是关于一种主机接入方法、待接入主机及DHCP服务器，涉及网络安全技术领域，本发明提出了针对每个扫描周期，在扫描周期内通过扫描待接入主机，获取表征待接入主机的安全性的至少一个特征；确定获取到的至少一个特征对应的安全值，并根据至少一个所述特征对应的安全值，确定扫描周期对应的表征待接入主机安全程度的目标信息；在监测到待接入主机向DHCP服务器发送请求IP地址的报文之后，从监测到请求IP地址的报文的时间之前的多个扫描周期中选择目标扫描周期，并将目标扫描周期对应的目标信息发送给DHCP服务器。本发明能够通过确定出待接入主机不具有病毒之后，DHCP服务器为待接入主机分配IP地址，提高了网络的安全性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种主机接入方法、待接入主机及DHCP服务器。

背景技术

传统的DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)分配系统，是基于DHCP服务器的动态IP分配能力保证主机能正常接入DHCP服务器可控的网络，而DHCP服务器又没有检测主机的威胁程度的能力。

一旦让一个已经被植入病毒木马的主机申请到了内网IP，即使内部有针对病毒木马的防范措施，但是有问题的主机从接入网络到被扫描发现有病毒木马存在再到隔离清除病毒木马是有一段存活时间的，在这段存活时间内该主机有可能会对公司内网其他主机会存在很大的威胁。

发明内容

本发明提供一种主机接入方法、待接入主机及DHCP服务器，通过确定出待接入主机不具有病毒之后，DHCP服务器为待接入主机分配IP地址，提高了网络的安全性。

第一方面，本发明实施例提供的一种主机接入方法，包括：

针对每个扫描周期，在所述扫描周期内通过扫描待接入主机，获取表征所述待接入主机的安全性的至少一个特征；其中，表征所述待接入主机的安全性的特征包括以下部分或全部：所述待接入主机中的预设配置信息、所述待接入主机在运行过程中的预设行为、所述待接入主机中的预设软件；

确定获取到的至少一个所述特征对应的安全值，并根据至少一个所述特征对应的安全值，确定所述扫描周期对应的表征所述待接入主机安全程度的目标信息；其中，所述特征对应的安全值为所述特征影响所述待接入主机安全的安全程度；

在监测到所述待接入主机向所述DHCP服务器发送请求IP地址的报文之后，从监测到请求IP地址的报文的时间之前的多个扫描周期中选择目标扫描周期，并将所述目标扫描周期对应的目标信息发送给DHCP服务器，以使所述DHCP服务器根据所述目标信息确定所述待接入主机安全后为所述待接入主机分配IP地址。

上述方法，通过扫面主机的方式获取表征待接入主机的安全性的特征，根据特征确定该接入主机的安全性，并将表征安全性的信息发送给DHCP服务器,DHCP服务器确定待接入主机安全，不具有病毒时，分配给待接入主机IP地址，这样避免了现有技术中主机出现病毒，而导致威胁性大的问题，提高了网络的安全性。

在一种可能的实现方式中，确定获取到的至少一个所述特征对应的安全值，包括：

针对每个特征，若所述特征满足所述特征对应的预设条件，则确定所述特征对应的安全值为第一预设值；

若所述特征不满足所述特征对应的预设条件，则确定所述特征对应的安全值为第二预设值。

上述方法，通过满足特征对应的预设条件，或者不满足特征对应的预设条件，设置不同的数值，从而能够区分不同的效果，提高了分辨率。

在一种可能的实现方式中，其中，所述待接入主机中的预设配置信息为所述待接入主机中配置的屏保时间和/或命名规范；所述待接入主机中的预设配置信息是通过扫描所述待接入主机的配置信息得到的；