[发明专利]一种基于网关模式对局域网数据报文进行控制的方法

摘要

信息时代的到来，无纸化电子办公成为企事业单位的提升工作效率的必然选择，企业越来越多的商务活动通过网络实现，但由于网络的无限性、开放性，病毒、木马的泛滥、以及网络使用者的人为因素等，给广大企事业单位带来了诸多的弊端和隐患，如：bt下载，占用大量带宽，影响企业网速；某些雇员可能把涉及企业的重要资料、商业机密通过邮件、FTP等传输形式将其据为已有或转交给竞争对手，给企业带来极大危害。本方法通过在企事业的网络干路上设置网络桥的方式，在网络出口处对局域网电脑进行统一的集中的监控，从而可以对局域网主机访问公网报文进行全面的抓取，并且对抓取的报文进行分析和拦截，从而可以控制局域网电脑访问公网的各种网络行为。

主权项

一种基于网关模式对局域网数据报文进行控制的方法。通过将局域网的一台电脑的IP地址更改为局域网默认网关的IP地址，而将局域网的默认网关的IP地址更改为其他的IP地址，并在局域网的路由设备上设置过滤条件，只允许将IP地址更改为默认网关IP地址的那台电脑直接通过路由设备访问公网，而禁止局域网被监控的主机的数据报文直接通过路由设备传输，而必须经过局域网更改IP为默认网关IP地址的电脑中转传输，在这台电脑上部署监控软件，通过对过往的数据报文的抓取和分析，应用一定的控制规则进行匹配，之后决定是否放行或不放行的一种方法。