[发明专利]利用一台内联网计算机实现封闭网络连接状态监测方法

摘要

本发明公开了一种利用一台内联网计算机实现封闭网络连接状态监测方法，该方法利用一台内联网计算机作为监测计算机，连接到内联网交换机上，在该交换机上还连接有一路由器；由监测计算机向其它内联网计算机发送探测包，并根据返回的结果来判定监测计算机的网络连接状态。本方法适用于内外网严格物理隔离、内联网实行多层严格安全防护的应用环境，单点部署、全局监测，实现对内联网的网络状态进行全面和快速的监测，可有效发现采用多种手段外联到因特网和专用网的行为。

主权项

1、一种利用一台内联网计算机实现封闭网络连接状态监测方法，其特征在于，该方法至少包括以下步骤：第一步，设立一台计算机为监测计算机，连接到内联网交换机上，并在内联网交换机上连接一台路由器；在内联网交换机上进行设置，使监测计算机能直接与所有监测目标机进行正常的通讯；在路由器上进行设置，使监测计算机能通过路由器与所有监测目标机进行正常的通讯；第二步，确定一台内联网计算机为监测目标机，由监测计算机对该监测目标机执行第三步至第五步；第三步，由监测计算机通过交换机向监测目标机发送广播探测包，收集返回的数据包；第四步，由监测计算机通过路由器向监测目标机发送IP探测包，收集返回的数据包；第五步，根据第三步和第四步的返回结果对监测目标机的网络连接状态作出判定，完成对一台监测目标机的监测；第六步，判定是否还有其它监测目标机，如有，则返回到第二步对下一监测目标机进行监测；如无，则监测结束。