[发明专利]一种检测私网内网络设备私接公网的方法及系统

说明书

本发明公开了一种检测私网内网络设备私接公网的方法及系统，通过构造特定的UDP报文完成快速检测私网内网络设备是否私接公网，构造的UDP报文中携带私网内网络设备的设备特征，设备特征可以是IP、MAC以及其他设备标识，特定UDP报文的源IP地址是架设在公网的监控服务器的公网IP地址。从而私接公网的私网内网络设备在对其进行响应时，发送的响应消息能够被公网的监控服务器接收，并解析出设备特征，从而检测出哪些私网内网络设备私自外接到公网。本发明的方法及系统，能够快速检测私网内网络设备是否存在私接公网的现象，无需在私网内网络设备上安装监控软件或者镜像所有流量，无需对私网内网络设备的上网行为进行审计，大幅提高检测速度和准确性。

技术领域

本申请属于网络安全技术领域，尤其涉及一种检测私网内网络设备私接公网的方法及系统。

背景技术

随着计算机网络规模的不断扩大，对网络安全的重视也越来越高。在一些要求严格比较严的网络(例如特殊部门的专网等)，严禁将私网内网络设备私自接入到公网。私自将专网中的设备接入到公网中有极大的安全隐患，且极易增加信息泄露的风险，因此如何快速检测专网或者私网中的网络设备是否有私自接入公网，成为网络安全管理的一个重要项目。

现有的技术主要是通过在需要检测的网络设备中安装专业的监控软件，或者将网络设备的流量镜像到指定的检测服务器上，由检测服务器上的检测软件来分析网络设备的上网行为。

然而上述技术方案，首先在现有的网络设备中安装监控软件需要管理员用户在每台设备上执行软件安装操作，需要增加人力花费和时间成本。而且在监控软件中对私网中的设备进行上网审计和分析，需要专业的服务器或者是防火墙设备，花费的经济成本较大；其次，将网络中的所有设备的所有流量都镜像到指定的检测服务器上，需要占用较大的网络带宽，而且专业的检测服务器成本较高。而且，如果偷偷接入公网的设备流量不经过检测服务器，这种方案就无法实现对网络中的设备的上网行为进行审计分析和检测。

发明内容

本发明的目的是提供一种检测私网内网络设备私接公网的方法及系统，在一些安全性要求较高的私网中，防止出现信息安全泄露等事件。

为了实现上述目的，本申请技术方案如下：

一种检测私网内网络设备私接公网的方法，在私网内设置检测服务器，在公网中设置监控服务器，所述检测私网内网络设备私接公网的方法，包括：

所述检测服务器扫描私网内网络设备，记录私网内网络设备的IP地址、未开放端口号及设备特征；构造UDP报文，所述UDP报文的目的IP地址为私网内网络设备的IP地址，源IP地址为在公网上的监控服务器的IP地址，目的端口为所述未开放端口号，携带有所述目的IP地址对应的私网内网络设备的设备特征，向目的IP地址发送所述UDP报文；

所述监控服务器接收并解析私接到公网的私网内网络设备在接收到所述UDP报文后发送的响应消息，根据响应消息中携带的设备特征，识别出私接到公网的私网内网络设备。

可选的，所述检测私网内网络设备私接公网的方法，还包括：

检测服务器对UDP报文携带的设备特征进行加密发送；

监控服务器在收到响应消息后，进行解密，解析出设备特征。

可选的，所述检测私网内网络设备私接公网的方法，还包括：

所述UDP报文及其响应消息中还包括检测服务器在进行本次检测的唯一标识。

进一步地，所述检测私网内网络设备私接公网的方法，还包括：

检测服务器对所述唯一标识进行加密；

监控服务器在收到响应消息后，进行解密，解析出所述唯一标识。

进一步地，所述检测私网内网络设备私接公网的方法，还包括：