[发明专利]一种自动检测终端设备内外网互联行为的方法

摘要

本发明网络信息安全的技术领域，公开了一种自动检测终端设备内外网互联行为的方法，通过在交换机旁路部署网关设备实现终端设备内外网互联行为的监测。用户在终端设备访问任意应用系统时，网关设备会通过特定命令欺骗终端“应用系统已迁移”，同时告诉终端设备应用系统在互联网的某个服务器上，终端设备此时会向互联网服务器发起访问，一旦互联网服务器能够接收到此连接，即说明终端设备内外网互联，迅速报警，避免重要信息泄漏，加强了信息安全，防止出现互联网黑客入侵内网的情况，具有发现准确性高、入侵少、影响低的特点。

主权项

一种自动检测终端设备内外网互联行为的方法，其基于在交换机旁路部署一网关设备，其特征在于：具体步骤如下：S1、用户在终端设备上通过浏览器访问应用系统；S2、浏览器向服务器发起TCP连接请求；S3、网关设备捕获TCP连接请求，向浏览器发送一个资源重定向命令，并且告诉应用系统的新地址；S4、浏览器接收到资源重定向命令，再次向应用系统的新地址发起访问请求，如果浏览器能请求到新地址，则转至步骤S5；如果浏览器不能请求到新地址，请求终止；S5、互联网服务器收到请求后，网关设备从请求中捕获发起者的IP地址，从而定位该内外网互联的终端设备，并返回至一个无效资源，立即报警。