[發明專利]一種管理內網主機的方法、裝置及系統

有效

• 申請號: 200810242213.X
• 申請日: 2008-12-31
• 公開（公告）號: CN101505217A
• 公開（公告）日: 2009-08-12
• 發明（設計）人: 劉欣
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種管理內網主機的方法，其特征在于，包括：

從網絡數據流中分析出HTTP會話，判斷所述會話是否經過驗證；

如果是未驗證會話，將所述會話重新定向到嵌有WMI驗證信息的網頁，獲得請求HTTP會話的主機的WMI信息；

根據所述主機的WMI信息判斷主機的合法性，如果是合法主機則允許其網絡連接，否則終止其網絡連接；

所述根據所述主機的WMI信息判斷主機的合法性之前還包括步驟：讀取配置庫的策略信息，所述配置庫的策略信息包括將用戶主機的WMI信息是否符合合法主機的WMI信息作為判斷主機的合法性的依據；

所述WMI信息，用于指定哪些主機可訪問網絡，哪些主機不可以訪問網絡，以及同時可進行網絡訪問的主機數目。

2.如權利要求1所述的方法，其特征在于：所述判斷所述會話是否經過驗證根據配置庫的設定進行判斷。

3.如權利要求2所述的方法，其特征在于：所述配置庫的設定包括以HTTP會話的源IP地址判斷所述HTTP會話是否經過驗證。

4.如權利要求1所述的方法，其特征在于：所述步驟根據所述主機的WMI信息判斷主機的合法性，如果是合法主機則允許其網絡連接后，還包括步驟：將所述嵌有WMI驗證信息的網頁重定向到原請求HTTP會話的網頁，并且將所述會話標識為已驗證會話。

5.一種管理內網主機的裝置，包括：

會話獲取模塊，用于從網絡數據流中分析出HTTP會話；

第一判斷模塊，用于判斷所述HTTP會話是否經過驗證；

第一會話重定向模塊，用于如果是未經過驗證的HTTP會話，將其重定向到嵌有WMI驗證信息的網頁，以獲得請求HTTP會話的主機的WMI信息；

第二判斷模塊，用于根據所述主機的WMI信息判斷主機的合法性，并將判斷結果發送給連接控制模塊；

連接控制模塊，接收第二判斷模塊的判斷結果，控制主機的網絡連接；

還包括策略信息獲取模塊，用于獲取配置庫的策略信息，所述配置庫的策略信息包括將用戶主機的WMI信息是否符合合法主機的WMI信息作為判斷主機的合法性的依據。

6.如權利要求5所述的裝置，其特征在于：所述連接控制模塊包括第二會話重定向單元，用于如果第二判斷模塊判斷出所述主機為合法主機，將所述嵌有WMI驗證信息的網頁重定向到原請求HTTP會話的網頁。

7.如權利要求5所述的裝置，其特征在于：還包括標識模塊，用于如果第二判斷模塊判斷出所述主機為合法主機時，將所述HTTP會話標識為已驗證會話。

8.如權利要求5所述的裝置，其特征在于：所述連接控制模塊包括網絡終止單元，用于如果第二判斷模塊判斷出所述主機為非法主機，則終止其網絡連接。

9.一種管理內網主機的的系統，包括：

管理內網主機的裝置和配置庫；

所述配置庫，用于提供策略信息，所述配置庫的策略信息包括將用戶主機的WMI信息是否符合合法主機的WMI信息作為判斷主機的合法性的依據；

所述管理內網主機的裝置包括：

會話獲取模塊，用于從網絡數據流中分析出HTTP會話；

第一判斷模塊，用于判斷所述HTTP會話是否經過驗證；

第一會話重定向模塊，用于如果是未經過驗證的HTTP會話，將其重定向到嵌有WMI驗證信息的網頁，以獲得請求HTTP會話的主機的WMI信息；

第二判斷模塊，用于根據所述配置庫的策略信息及所述主機的WMI信息判斷主機的合法性；

連接控制模塊，用于根據所述第二判斷模塊的判斷結果控制主機的網絡連接；

所述管理內網主機的裝置還包括：策略信息獲取模塊，用于獲取所述配置庫的策略信息，所述配置庫的策略信息包括將用戶主機的WMI信息是否符合合法主機的WMI信息作為判斷主機的合法性的依據，所述第二判斷模塊與所述策略信息獲取模塊連接以獲取所述配置庫的策略信息。

10.如權利要求9所述的系統，其特征在于：所述連接控制模塊包括第二會話重定向單元，用于如果第二判斷模塊判斷出所述主機為合法主機時，將所述嵌有WMI驗證信息的網頁重定向到原請求HTTP會話的網頁。