[发明专利]一种分布式非法计算机接入的阻断方法

权利要求书

1.一种分布式非法计算机接入的阻断方法，其特征在于：通过计算机所在服务器区域的阻断服务器对阻断代理软件采用抓包的方式获取的网络数据包进行分析比对，查找非法不可信任的计算机地址，并由阻断代理软件向非法计算机发出特殊网络数据包将其阻断。

2.根据权利要求1所述的一种分布式非法计算机接入的阻断方法，其特征在于：通过以下几个步骤来实现：

步骤一：在存储重要数据的计算机上安装阻断代理软件，并以网络串联的方式部署阻断服务器及配置可信任的IP地址，在阻断服务器上配置阻断策略和代理软件的调度方式，阻断策略以表格的形式进行输入或者选择，阻断代理软件的调度方式也可通过策略来制定。

步骤二：阻断代理软件将计算机的网卡设置为混杂模式，并实时通过网卡进行抓包并缓存网络数据包；

步骤三：阻断代理软件定时从服务器获取策略和调度指令，分析数据包，提取源IP和目的IP及相对应的MAC地址；

步骤四：严格与可信任的IP地址列表和MAC地址列表对比，阻断代理软件从中找出非法不可信任的计算机地址，发出特殊网络数据包将其阻断，同时向服务器发送报警信息。

3.根据权利要求2所述的一种分布式非法计算机接入的阻断方法，其特征在于：所述的步骤二中的阻断策略为输入需要进行阻断的IP地址或者网段，或者输入可信任的计算机或者服务器的IP地址。

4.根据权利要求2所述的一种分布式非法计算机接入的阻断方法，其特征在于：所述的步骤二中的阻断代理软件的调度方式为在阻断服务器的管理端的页面中选择联合阻断或者独立阻断。