[发明专利]一种基于虚拟网关技术对局域网主机公网报文进行控制的方法

摘要

随着互联网和宽带的普及，越来越多的企事业单位通过网络来提升工作效率与生产效率。网络技术在给企事业单位带来极大方便的同时，也造就了企业的网络管理难题。一些企事业单位的员工在工作时间用网络来做一些与工作无关的事情，如：浏览无关网址、下载无关资料、与私人朋友进行网络聊天或者玩一些网络游戏等等，占用了大量的工作时间、降低了工作效率；而特别是一些采用一些P2P工具进行P2P下载(如BT等)，则大肆侵吞企业的网络资源，导致了企业网络的堵塞、影响了正常的工作；而目前主流的监控软件由于采用了代理服务器、智能交换机或HUB进行旁路侦听的技术，而这种监控技术可以对基于TCP/IP协议的报文进行有效的拦截，但对于采用UDP协议、P2P协议等传输工具传输的数据报文则无法进行拦截，从而无法控制当前对企业网络影响严重的各种BT工具、一些聊天工具、甚至一些网络游戏等，不能真正解决企业的网络管理难题；本软件采用了将局域网某个主机虚拟为局域网网关的技术，使得局域网主机所发出的所有公网报文都经过这个主机的转发，从而在转发的过程中，通过对报文所采用的协议、端口、文件后缀名、源IP地址、目标IP地址等来实现对局域网被控制主机任意公网报文进行完全的控制。

主权项

一种基于虚拟网关技术对局域网主机公网报文进行控制的方法。指定局域网某一个主机为控制机，控制机通过发送ARP更改请求报文更改局域网被控制机的ARP表，从而将控制机的网卡(MAC)地址虚拟为局域网被控制机默认的网关对应的网卡(MAC)地址，控制机就可以捕获到局域网所有被控主机的公网数据报文，通过对局域网被控制机的公网传输报文所采用的协议、端口、文件后缀名、源IP地址、目标IP地址的控制来实现对被控制机的网址浏览管理、聊天工具控制、网络游戏控制、P2P下载和传输和通过HTTP、FTP协议下载、邮件内容监控、聊天工具聊天内容监控、通过HTTP/FTP协议传输文件内容的监控。