[发明专利]一种终端违规联网检测方法及装置

说明书

本发明提供一种终端违规联网检测方法及装置，所述方法包括：定期获取终端的IP地址信息；若判断获知所述终端的IP地址的数量大于或者等于2，则获取所述终端的路由表；根据所述路由表以及内外网互联违规判断规则，确定所述终端的第一联网状态为违规联网。所述装置用于执行上述方法。本发明实施例提供的终端违规联网检测方法及装置，提高了终端违规联网检测的可靠性。

技术领域

本发明涉及计算机技术领域，具体涉及一种终端违规联网检测方法及装置。

背景技术

目前，为了保证企业内部网络的安全稳定运行，防止企业内部网络的重要信息遭到外部互联网攻击而破坏，企业通常将企业内部网络和互联网进行物理隔离。

现有技术中，检查终端是否违规连接互联网通常使用锚点探测的方式，如果终端能同时访问企业内部网络和互联网的锚点，那么判断出终端违规连接网络。上述锚点探测的方式，容易被用户发现和屏蔽，从而造成漏检，导致企业内部网络的安全隐患。

因此，如何提出一种终端违规联网检测方法，能够不被用户发现和屏蔽，提高终端联网状态检测的可靠性成为本领域需要解决的重要课题。

发明内容

针对现有技术中的问题，本发明实施例提供一种终端违规联网检测方法及装置，能够至少部分地解决现有技术中存在的问题。

一方面，本发明提出一种终端违规联网检测方法，包括：

定期获取终端的IP地址信息；

若判断获知所述终端的IP地址的数量大于或者等于2，则获取所述终端的路由表；

根据所述路由表以及内外网互联违规判断规则，确定所述终端的第一联网状态为违规联网。

另一方面，本发明提供一种终端违规联网检测装置，包括：

获得单元，用于定期获取终端的IP地址信息；

判断单元，用于在判断获知所述终端的IP地址的数量大于或者等于2之后，获取所述终端的路由表；

第一确定单元，用于根据所述路由表以及内外网互联违规判断规则，确定所述终端的第一联网状态。

再一方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述任一实施例所述终端违规联网检测方法的步骤。

又一方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述任一实施例所述终端违规联网检测方法的步骤。

本发明实施例提供的终端违规联网检测方法，定期获取终端的IP地址信息，在判断获知终端的IP地址的数量大于或者等于2之后，获取终端的路由表，然后根据路由表以及内外网互联违规判断规则，确定终端的第一联网状态为违规联网，不易被屏蔽，提高了终端违规联网检测的可靠性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1是本发明第一实施例提供的终端违规联网检测方法的流程示意图。

图2是本发明第二实施例提供的终端违规联网检测方法的流程示意图。

图3是本发明第三实施例提供的终端违规联网检测方法的流程示意图。

图4是本发明第四实施例提供的终端违规联网检测方法的流程示意图。

图5是本发明第五实施例提供的终端违规联网检测方法的流程示意图。