[发明专利]防止非法设备接入方法、装置、系统及存储介质

说明书

本发明涉及网络安全领域，具体涉及一种防止非法设备接入方法、装置、系统及存储介质，包括如下步骤：获取网络设备的端口状态信号，所述端口状态信号包括端口接通信号和端口断开信号；基于所述端口状态信号，判断所述网络设备中对应端口的状态变化情况；如果所述网络设备中任一端口的状态变化情况为接通‑断开‑接通，且所述端口连接的终端设备为非法终端设备，则发送端口关闭信号至所述网络设备，以关闭所述端口。当合法终端设备被替换为非法终端设备时，服务器发送端口关闭信号至网络设备，控制网络设备关闭对应的端口，从而杜绝非法终端设备的连接，保障安全。

技术领域

本发明涉及网络安全领域，具体涉及一种防止非法设备接入方法、装置、系统及存储介质。

背景技术

终端设备可采用有线局域网的方式接入网络设备，而针对保密网络，需要防止非法终端设备的接入。相应地，也产生了很多预防非法终端设备接入网络设备的办法，例如：绑定网卡物理地址、网络准入系统以及IEEE802.1X协议等。

而上述预防非法终端设备接入网络设备的方法，可通过伪造网卡的物理地址、系统克隆等办法将非法终端设备接入至网络设备中，无法杜绝非法终端设备的接入。

发明内容

因此，本发明要解决无法杜绝非法终端设备的接入的技术问题，从而提供一种防止非法设备接入方法，应用于与网络设备连接的服务器，包括如下步骤：

获取网络设备的端口状态信号，所述端口状态信号包括端口接通信号和端口断开信号；

基于所述端口状态信号，判断所述网络设备中对应端口的状态变化情况；

如果所述网络设备中任一端口的状态变化情况为接通-断开-接通，且所述端口连接的终端设备为非法终端设备，则发送端口关闭信号至所述网络设备，以关闭所述端口。

优选地，所述如果所述网络设备中任一端口的状态变化情况为接通-断开-接通，且所述端口连接的终端设备为非法终端设备，则发送端口关闭信号至所述网络设备，以关闭所述端口，包括：

获取所述终端设备的唯一标识信息；

判断所述唯一标识信息是否存在预设白名单信息内；

如果未存在所述预设白名单信息内，则发送端口关闭信号至所述网络设备，以关闭所述端口。

优选地，所述如果未存在所述预设白名单信息内，则发送端口关闭信号至所述网络设备，以关闭所述端口之后，还包括：

将所述唯一标识信息和预警信息发送至管理员指定账号；

如果接收到所述管理员指定账号发送的确认信号，则发送端口接通信号至所述网络设备，以允许对应端口接通所述终端设备，其中，所述确认信号用于允许所述终端设备接通所述端口。

优选地，所述将所述唯一标识信息和预警信息发送至管理员指定账号，包括：

通过即时通讯软件、短信或邮箱将所述唯一标识信息和预警信息发送至管理员指定账号。

优选地，建立网络设备的端口信息与终端设备的唯一标识信息的对应表，还包括：

如果所述终端设备唯一标识存在于所述预设白名单信息内，则获取所述终端设备所接入网络设备的端口信息；

判断所述终端设备的唯一标识信息和所述端口信息的对应关系是否与所述对应表相符；

如果所述终端设备唯一标识信息和所述端口信息的对应关系与所述对应表不相符，则发送端口关闭信号至所述网络设备，以断开对应的端口。

优选地，所述方法，还包括：

如果所述网络设备中任一端口的状态变化情况不为接通-断开-接通，或者，所述端口连接的终端设备不为非法终端设备，则备份异常日志。