[发明专利]一种违规外联设备的检测方法及装置

说明书

本申请提出了一种违规外联设备的检测方法和装置。本申请中，内网中的扫描器模拟外网服务器向内网中的内网设备发送请求报文，以触发内网设备主动向外网服务器发送响应报文。当内网设备违规外联外网时，外网服务器可以接收到该内网设备发送的响应报文，当内网设备没有外联外网时，外网服务器接收不到该内网设备发送的响应报文。所以，本申请可以通过外网服务器是否接收到内网设备发送的响应报文来确定该内网设备是否发生违规外联。

技术领域

本申请涉及互联网技术领域，尤其涉及一种违规外联设备的检测方法和装置。

背景技术

在内外网隔离的网络通信系统中，为了防止内网中的重要资料泄密，内网中的内网设备一般不允许与外网连接。因此，需要及时检测内网中存在违规外联情况的内网设备。

发明内容

针对上述技术问题，本申请提供了一种违规外联设备的检测方法及装置，可以检测内网中存在违规外联情况的内网设备。

根据本申请的第一方面，提供一种违规外联设备的检测方法，该方法应用于扫描器，该扫描器位于内网中，该方法包括：

模拟外网服务器向内网中的内网设备发送用于建立连接的请求报文，以使得所述内网设备向外网服务器返回该请求报文的响应报文，以及以使得外网服务器在接收到报文时，检测该报文是否为所述内网设备的返回的该请求报文的响应报文，若是，则确定所述内网设备为违规外联设备。

根据本申请的第二方面，提供另一种违规外联设备的检测方法，该方法应用于外网服务器，该方法包括：

接收报文；

检测接收到的报文是否为内网设备返回的请求报文的响应报文；所述请求报文为扫描器模拟外网服务器向内网设备发送的用于建立连接的请求报文；

若所述报文是内网设备返回的请求报文的响应报文，则确定所述内网设备为违规外联设备。

根据本申请的第三方面，提供一种违规外联设备的检测装置，该装置应用于扫描器，该扫描器位于内网中，该装置包括：

发送单元，用于模拟外网服务器向内网中的内网设备发送用于建立连接的请求报文，以使得所述内网设备向外网服务器返回该请求报文的响应报文，以及以使得外网服务器在接收到报文时，检测该报文是否为所述内网设备的返回的该请求报文的响应报文，若是，则确定所述内网设备为违规外联设备。

根据本申请的第四方面，提供另一种违规外联设备的检测装置，该装置应用于外网服务器，该装置包括：

接收单元，用于接收报文；

检测单元，用于检测接收到的报文是否为内网设备返回的请求报文的响应报文；所述请求报文为扫描器模拟外网服务器向内网设备发送的用于建立连接的请求报文；

确定单元，用于在所述报文是内网设备返回的请求报文的响应报文时，确定所述内网设备为违规外联设备。

本申请，内网中的扫描器模拟外网服务器向内网中的内网设备发送请求报文，以触发内网设备主动向外网服务器发送响应报文。当内网设备违规外联外网时，外网服务器可以接收到该内网设备发送的响应报文，当内网设备没有外联外网时，外网服务器接收不到该内网设备发送的响应报文。所以，本申请可以通过外网服务器是否接收到内网设备发送的响应报文来确定该内网设备是否发生违规外联。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为本申请一示例性实施例示出的一种应用场景示意图；

图2为本申请一示例性实施例示出的一种违规外联设备的检测方法流程图；