[发明专利]一种终端违规联网检测方法及装置

权利要求书

1.一种终端违规联网检测方法，其特征在于，包括：

定期获取终端的IP地址信息；

若判断获知所述终端的IP地址的数量大于或者等于2，则获取所述终端的路由表；

根据所述路由表以及内外网互联违规判断规则，确定所述终端的第一联网状态为违规联网；

若判断获知所述终端的第一联网状态为正常联网，则根据所述路由表获得所有静态路由的接口和跃点数最小的默认路由的接口，根据所有静态路由的接口，获得所有静态路由的接口对应的网卡，根据所述跃点数最小的默认路由的接口，获得所述跃点数最小的默认路由的接口对应的网卡；并根据所有静态路由的接口对应的网卡和所述跃点数最小的默认路由的接口对应的网卡，获得所有静态路由和所述跃点数最小的默认路由的接口对应的网卡中每个网卡的域名服务器地址和网关地址；

根据所有静态路由的接口对应的网卡中每个网卡的域名服务器地址和网关地址和/或所述跃点数最小的默认路由的接口对应的网卡中每个网卡的域名服务器地址和网关地址，确定所述终端的第二联网状态为违规联网。

2.根据权利要求1所述的方法，其特征在于，所述根据所述路由表以及内外网互联违规判断规则，确定所述终端的第一联网状态为违规联网包括：

根据所述路由表获得所有静态路由的接口；

根据所有静态路由的接口，获得所有静态路由的接口对应的网卡；

根据所有静态路由的接口对应的网卡，获得所有静态路由的接口对应的网卡中每个网卡的域名服务器地址；

若判断获知所有静态路由的接口对应的网卡中存在包括内网域名服务器地址的网卡和不包括内网域名服务器地址的网卡，则确定所述终端的第一联网状态为违规联网；其中，所述内网域名服务器地址是预设的。

3.根据权利要求1所述的方法，其特征在于，所述根据所述路由表以及内外网互联违规判断规则，确定所述终端的第一联网状态为违规联网包括：

根据所述路由表获得所有静态路由的接口和跃点数最小的默认路由的接口；

根据所有静态路由的接口，获得所有静态路由的接口对应的网卡，并根据所述跃点数最小的默认路由的接口，获得所述跃点数最小的默认路由的接口对应的网卡；

根据所有静态路由的接口对应的网卡和所述跃点数最小的默认路由的接口对应的网卡，获得所有静态路由和所述跃点数最小的默认路由的接口对应的网卡中每个网卡的域名服务器地址；

若判断获知所有静态路由和所述跃点数最小的默认路由的接口对应的网卡中存在包括内网域名服务器地址的网卡和不包括内网域名服务器地址的网卡，则确定所述终端的第一联网状态为违规联网；其中，所述内网域名服务器地址是预设的。

4.根据权利要求1所述的方法，其特征在于，所述根据所有静态路由的接口对应的网卡中每个网卡的域名服务器地址和网关地址，确定所述终端的第二联网状态为违规联网包括：

若判断获知所有静态路由的接口对应的网卡中所有网卡的域名服务器地址都为内网域名服务器地址，且所有静态路由的接口对应的网卡中各个网卡的网关地址包括不同内网的网关地址，则确定所述终端的第二联网状态为违规联网；其中，所述内网域名服务器地址是预设的，每个内网的网关地址是预设的。

5.根据权利要求1所述的方法，其特征在于，所述根据所述跃点数最小的默认路由的接口对应的网卡中每个网卡的域名服务器地址和网关地址，确定所述终端的第二联网状态为违规联网包括：

若判断获知所述跃点数最小的默认路由的接口对应的网卡中所有网卡的域名服务器地址都为内网域名服务器地址，且所述跃点数最小的默认路由的接口对应的网卡中各个网卡的网关地址包括不同内网的网关地址，则确定所述终端的第二联网状态为违规联网；其中，所述内网域名服务器地址是预设的，每个内网的网关地址是预设的。