[发明专利]非法外联监控系统和方法

说明书

本申请涉及一种内网外联监控系统和方法。所述系统包括：监控终端设备和内网支撑维稳平台，监控终端设备与所在内网的各内网终端以及内网支撑维稳平台通信连接；监控终端设备，用于从内网支撑维稳平台获取网连检测策略，根据网连检测策略接收连接至内网的连接信息和识别内网终端的已有连接信息，对连接信息进行合规性检测，获得合规性检测结果，根据已有连接信息向内网支撑维稳平台发送探测数据包，获取内网支撑维稳平台返回的探测响应，并根据合规性检测结果和探测响应确定是否存在非法外联；内网支撑维稳平台，用以配置网连检测策略，接收监控终端设备发送的探测数据包，根据终端信息向监控终端设备返回探测响应。采用本系统能够提高信息安全性。

技术领域

本申请涉及计算机网络信息安全技术领域，特别是涉及一种非法外联监控系统和方法。

背景技术

随着计算机网络信息安全技术的发展，出现了非法外联监控技术。

传统技术中，相关部门和企业的日常办公都引入了信息化网络化的办公模式，为了同时保证信息共享的有效性和安全性，这些部门都建立了自己的内部网络，使用与互联网物理隔离的方式来防止信息泄露，阻断来自互联网的攻击。在用户终端正常使用内网时，用户终端向监控终端设备发送网络连接请求，即可内网连接成功。

然而，传统方式中，当物理隔绝被破坏，用户终端被篡改IP地址和MAC地址时，监控终端没有对其进行检测，从而导致内网用户终端可能进行非法外联，导致信息泄露，在一定程度上降低了信息安全性。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高信息安全性的非法外联监控系统和方法。

第一方面，本申请提供了一种内网外联监控系统。所述系统包括：

监控终端设备和内网支撑维稳平台，所述监控终端设备与所在内网的各内网终端以及所述内网支撑维稳平台通信连接；

所述监控终端设备，用于从所述内网支撑维稳平台获取网连检测策略，根据所述网连检测策略接收连接至内网的连接信息和识别所述内网终端的已有连接信息，对所述连接信息进行合规性检测，获得合规性检测结果，根据所述已有连接信息向所述内网支撑维稳平台发送探测数据包，获取所述内网支撑维稳平台返回的探测响应，并根据所述合规性检测结果和所述探测响应确定是否存在非法外联；

所述内网支撑维稳平台，用以配置所述网连检测策略，并存储对应的内网的各所述内网终端的终端信息，并接收所述监控终端设备发送的探测数据包，根据所述终端信息向所述监控终端设备返回探测响应。

在其中一个实施例中，所述监控终端设备包括：终端控制模块，以及与所述终端控制模块通信连接的非法外联检测引擎、及终端通信模块；

所述终端控制模块，用于通过所述终端通信模块从所述内网支撑维稳平台获取所述网连检测策略，并将所述网连检测策略部署到所述非法外联检测引擎；

所述非法外联检测引擎，用于根据所述网连检测策略，接收连接至内网的连接信息和识别所述内网终端的已有连接信息，对所述连接信息进行合规性检测，获得合规性检测结果，根据所述已有连接信息向所述内网支撑维稳平台发送探测数据包，获取所述内网支撑维稳平台返回的探测响应，并根据所述合规性检测结果和所述探测响应确定是否存在非法外联。

在其中一个实施例中，所述非法外联检测引擎，每间隔预设时间段，识别所述内网终端的已有连接信息，根据所述已有连接信息向所述内网支撑维稳平台发送探测数据包。

在其中一个实施例中，所述监控终端设备还包括：与所述终端控制模块通信连接的健康检测模块；

所述内网支撑维稳平台，还用以配置健康检测策略；

所述终端控制模块，用于通过所述终端通信模块从所述内网支撑维稳平台获取所述健康检测策略，并将所述健康检测策略部署到所述健康检测模块；