[发明专利]一种检测私网内网络设备私接公网的方法及系统

权利要求书

1.一种检测私网内网络设备私接公网的方法，其特征在于，在私网内设置检测服务器，在公网中设置监控服务器，所述检测私网内网络设备私接公网的方法，包括：

所述检测服务器扫描私网内网络设备，记录私网内网络设备的IP地址、未开放端口号及设备特征；构造UDP报文，所述UDP报文的目的IP地址为私网内网络设备的IP地址，源IP地址为在公网上的监控服务器的IP地址，目的端口为所述未开放端口号，携带有所述目的IP地址对应的私网内网络设备的设备特征，向目的IP地址发送所述UDP报文；

私接到公网的私网内网络设备上收到所述UDP报文时，检测到所述UDP报文中的目的端口号是未开放的，发送端口不可达的响应消息；

所述监控服务器接收并解析私接到公网的私网内网络设备在接收到所述UDP报文后发送的响应消息，根据响应消息中携带的设备特征，识别出私接到公网的私网内网络设备。

2.根据权利要求1所述的检测私网内网络设备私接公网的方法，其特征在于，所述检测私网内网络设备私接公网的方法，还包括：

检测服务器对UDP报文携带的设备特征进行加密发送；

监控服务器在收到响应消息后，进行解密，解析出设备特征。

3.根据权利要求1所述的检测私网内网络设备私接公网的方法，其特征在于，所述检测私网内网络设备私接公网的方法，还包括：

所述UDP报文及其响应消息中还包括检测服务器在进行本次检测的唯一标识。

4.根据权利要求3所述的检测私网内网络设备私接公网的方法，其特征在于，所述检测私网内网络设备私接公网的方法，还包括：

检测服务器对所述唯一标识进行加密；

监控服务器在收到响应消息后，进行解密，解析出所述唯一标识。

5.根据权利要求3所述的检测私网内网络设备私接公网的方法，其特征在于，所述检测私网内网络设备私接公网的方法，还包括：

所述监控服务器建立所述唯一标识与设备特征的对应关系保存。

6.一种检测私网内网络设备私接公网的系统，其特征在于，所述检测私网内网络设备私接公网的系统，包括在私网内设置的检测服务器，以及在公网中设置的监控服务器，其中：

所述检测服务器，用于扫描私网内网络设备，记录私网内网络设备的IP地址、未开放端口号及设备特征；构造UDP报文，所述UDP报文的目的IP地址为私网内网络设备的IP地址，源IP地址为在公网上的监控服务器的IP地址，目的端口为所述未开放端口号，携带有所述目的IP地址对应的私网内网络设备的设备特征，向目的IP地址发送所述UDP报文；

私接到公网的私网内网络设备上收到所述UDP报文时，检测到所述UDP报文中的目的端口号是未开放的，发送端口不可达的响应消息；

所述监控服务器，用于接收并解析私接到公网的私网内网络设备在接收到所述UDP报文后发送的响应消息，根据响应消息中携带的设备特征，识别出私接到公网的私网内网络设备。

7.根据权利要求6所述的检测私网内网络设备私接公网的系统，其特征在于，所述检测服务器还对UDP报文携带的设备特征进行加密发送；所述监控服务器在收到响应消息后，进行解密，解析出设备特征。

8.根据权利要求6所述的检测私网内网络设备私接公网的系统，其特征在于，所述UDP报文及其响应消息中还包括检测服务器在进行本次检测的唯一标识。

9.根据权利要求8所述的检测私网内网络设备私接公网的系统，其特征在于，所述检测服务器还对所述唯一标识进行加密；所述监控服务器在收到响应消息后，进行解密，解析出所述唯一标识。

10.根据权利要求8所述的检测私网内网络设备私接公网的系统，其特征在于，所述监控服务器还建立所述唯一标识与设备特征的对应关系保存。