[发明专利]切断连接特定因特网站点的方法

摘要

一种切换连接特定因特网站点的方法包括：监视计算机将要接入其它网点的计算机检测出来的过程；产生禁止连接站点计算机对主叫计算机发送形式的伪数据的过程，它包括：监视计算机读取主叫计算机源地址和目的地址将其双向变换的阶段；读取源端口和目的端口将其双向变换的阶段；插入伪信息含义标记的阶段；根据表示发送顺序的确认号作成数据分组的确认号的阶段；在数据分组中包含伪数据内容等阶段；监视计算机接入主叫计算机，发送所述伪数据的过程。

主权项

1.一种切断连接特定因特网站点的方法，其特征在于，包括以下过程：组成一个网络的多个计算机中的一个计算机，称为主叫计算机，要想接入不允许连接的其他网络某站点的事件被该网络的监视计算机检测出来的过程；产生禁止连接站点的计算机对主叫计算机发送形式的伪数据的过程，该过程包括：所述监视计算机读取所述主叫计算机所发送有连接设定请求的数据分组SYN中IP首部的源地址和目的地址，将源地址变换为目的地址，将目的地址变换为源地址的阶段；读取所述数据分组中TCP首部的源端口和目的端口，将源端口变换为目的端口，将目的端口变换为源端口的阶段；在所述TCP首部的码位中插入表示业务中止、没有所请求的数据、站点封锁含义的标记的阶段；将所述数据分组的TCP首部中，表示发送顺序的确认号作为所述数据分组的序列号，所述序列号加“1”后当作所述数据分组的确认号的阶段；在所述数据分组的数据区包含表示业务中止、没有所请求的数据、站点封锁的内容，产生并编入TCP首部的检查和，使得不发生差错的阶段；以及监视计算机接入主叫计算机，发送所述伪数据的过程，所述监视计算机具有涉及不允许连接的计算机的数据库，监视网络内其他计算机发来的数据，并与所述数据库的数据比较，从而检测出想要接入不允许连接的站点的事件，监视计算机和主叫计算机所属的计算机网络以LAN协议中规定的不加选择模式接收数据分组。