[发明专利]一种局域网络防护系统与方法

说明书

技术领域

本发明涉及网络安全方法，尤其涉及一种局域网络防护系统与方法。

背景技术

随着因特网的发展，网络封包可以透过局域网络(Local Area Network，LAN)于客户端(Client)与服务器端(Server)之间互相传递。而当其中一条局域网络连结断线时，透过信道路由技术，网络封包依旧能透过其它的通道来进行传送，进而保持网络传输的持续性；此外，利用多个信道来传送网络封包也可提升网络传输速率。

于信息科技高度发展的今日，企业与个人对信息设备的倚赖日深，信息安全顺理成章地成为发展与运用计算机软硬件的同时最为重要的课题。缺乏信息安全，将造成种种严重的后果，举凡数据外泄、数据被增删篡改、因计算机中毒而造成与计算机相关的服务停摆、企业与个人日常工作无法进行等，无不造成企业或个人重大的损失与不便。

上述各种问题中，又以数据外泄所产生的不利影响最为重大。举例而言，一旦企业的研发结果、营业秘密、财务状况或客户数据等信息流落在外，轻则影响产品的研发上市或造成客户流失，重则使企业失去技术发展上策略性的竞争优势甚至使企业陷于财务危机。因此，广泛运用信息科技的企业以及研发信息安全相关技术的厂商无不将防止数据外泄视为建立企业信息安全的首要之务。

针对上述情形，目前实务上已存在各种资料控管的方法，其中绝大多数是以账号密码机制确保存取信息之人具有足够的权限。透过验证的手续，可规范使用者经由网络或其它接口传输数据或将数据储存于外接式储存装置等行为，彻底防堵可能造成数据外泄的各种途径。然上述方法尚有其不足之处，其缺点在于上述防护机制需经执行特定软件方能启动。

此外，传统的网络系统资源运用上不甚理想，其网络处理系统架构也较为复杂。

发明内容

有鉴于此，本发明的主要目的在于提供一种局域网络防护系统与方法，以避免数据不当的被存取，确保网络芳邻的用户之间数据传输的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

一种局域网络防护的方法，包含如下步骤：

于一发送端与一接收端之间建立协议，该建立协议步骤包含于发送端中发送一要求命令，并于一网络封包中加入记号或白名单，以及于接收端中接收该要求命令，并检查网络封包中是否有该记号或白名单；以及于发送端与接收端之间建立网络联机。上述方法更包含若网络封包中有该记号或白名单，则让该网络封包通过，若网络封包中没有该记号或白名单，则断网。其中网络封包包含以太网封包、因特网协议封包、传输控制协议封包、服务器讯息区块封包与网络基本输出入系统封包，该记号系加入于服务器讯息区块封包中。

一种局域网络防护系统，包含一网络封包协议单元，用以于一网络封包中加入记号或白名单；以及一网络封包检查单元，用以检查该网络封包中所加入的该记号或白名单。同样地，该系统中，若该网络封包中有该记号或该白名单，则让该网络封包通过，若该网络封包中没有该记号或该白名单，则断网。

本发明所提供的局域网络防护系统与方法，具有以下优点：

利用本发明，能够通过简易的网络封包安全性处理系统及方法，解决资料可能外泄的问题。

附图说明

图1为根据本发明之一实施例的局域网络防护系统的示意图。

图2为根据本发明之网络封包的示意图。

图3为根据本发明之具有局域网络防护方法的流程图。

图4为根据本发明之建立协议的流程示意图。

【主要组件符号说明】

10：局域网络防护系统

11：网络封包协议单元

12：网络封包检查单元

13：网络封包

14：发送端

15：接收端

100：含应用层封包

101a：SMB封包/CIFS封包

101b：NetBIOS封包

102：TCP封包

103：IP封包

104：Ethernet封包。

具体实施方式

下面结合附图及本发明的实施例对本发明的系统和方法作进一步详细的说明。