[发明专利]配置隔离区指向地址的方法与装置

说明书

技术领域

本发明涉及网络技术，尤其涉及一种配置隔离区指向地址的方法与装置。

背景技术

随着互联网技术的飞速发展，全球的网络资源也呈现出接入数量巨大与业务种类繁多等特点，因此网络安全的保证也变得越来越重要。目前的网络安全手段很多，如防火墙、防病毒软件、数据包检测（Deep Packet Inspection，DPI）技术等，隔离区（Demilitarized Zone，DMZ）技术也是其中之一。

DMZ技术是为了解决安装防火墙后，外部网络不能访问内部网络服务器的问题而设立的一个非安全系统与安全系统之间的缓冲区。该缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP（File Transfer Protocol，文件传输协议）服务器和论坛等。DMZ缓冲区能够更加有效地保护了内部网络。

目前的某些网关设备上也具备了DMZ功能。在配置DMZ功能的过程中，还需要提前获取LAN（Local Area Network，局域网）侧在线主机设备的IP（Internet Protocol，网络之间互连的协议）地址，并且由人工手动填写的方式完成，以实现DMZ的指向功能，这样的人工配置方法一定程度上降低了配置DMZ指向地址的效率。

发明内容

本发明提供一种配置隔离区指向地址的方法与装置，以解决现有技术中需要人工手动配置DMZ指向地址从而造成的配置效率较低的问题。

本发明第一个方面提供一种配置隔离区指向地址的方法，包括：

获取预设的地址分配表中的第一地址；

向具有所述第一地址的局域网设备发送检测包；

当接收到所述具有第一地址的局域网设备根据所述检测包返回的检测响应时，将所述第一地址作为隔离区指向地址配置到网关设备的WAN口地址栏中。

本发明第二个方面提供一种配置隔离区指向地址的装置，包括：

获取单元，用于获取预设的地址分配表中的第一地址；

发送单元，用于向具有所述第一地址的局域网设备发送检测包；

配置单元，用于当接收到所述具有第一地址的局域网设备根据所述检测包返回的检测响应时，将所述第一地址作为隔离区指向地址配置到网关设备的WAN口地址栏中。

由上述技术方案可知，本发明提供的配置隔离区指向地址的方法与装置，通过发送检测包来检测哪一个局域网设备在线，并将该局域网的设备作为隔离区指向地址添加到网关设备的WAN口地址栏中，可以避免人工手动填写网关设备的WAN口地址栏，提高配置隔离区指向地址的效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明一实施例的配置隔离区指向地址的方法的流程示意图；

图2为根据本发明另一实施例的配置隔离区指向地址的方法的流程示意图；

图3为根据本发明又一实施例的配置隔离区指向地址的装置的结构示意图；

图4为根据本发明再一实施例的配置隔离区指向地址的装置的结构示意图。

具体实施方式

实施例一

本实施例提供一种配置隔离区指向地址的方法。该配置隔离区指向地址的方法适用于具有DMZ功能的网关设备。本实施例的执行主体为配置隔离区指向地址的装置，该配置隔离区指向地址的装置可以设置在具有DMZ功能的网关设备中。

如图1所示，为根据本实施例的配置隔离区指向地址的方法的流程示意图。

步骤101，获取预设的地址分配表中的第一地址。

该预设的地址分配表可以是DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）地址池。该DHCP地址池中包含多个地址，当有局域网设备接入该网关设备时，可以由网关设备为局域网设备分配DHCP地址池中的地址。该地址分配表可以设置在网关设备中。

步骤102，向具有第一地址的局域网设备发送检测包。