[發明專利]一種管理內網主機的方法、裝置及系統

有效

• 申請號: 200810242213.X
• 申請日: 2008-12-31
• 公開（公告）號: CN101505217A
• 公開（公告）日: 2009-08-12
• 發明（設計）人: 劉欣
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及計算機網絡安全領域，尤其涉及一種管理內網主機的方法、裝置及系統。

背景技術

目前，因特網的發展非常迅速，因特網的使用人數也逐年增加，而因特網IP地址也隨著使用人數的增加逐步呈現出稀缺的狀態。為了解決此問題，各種地址復用技術應運而生。傳統的路由設備越來越多的集成了這種地址復用技術以滿足客戶的需求，通過一個公共IP地址，經過設備處理，映射成一個私有內網，供多個主機上網已愈來愈普遍。比如，家庭用戶向電信服務商申請開通一個公網IP，然后購買一個小型路由器，通過該路由器將公網IP映射成一個私網，這樣家里的各個終端計算機被配置成私網IP，就可以共享上網了。

現有的技術方案一般是由電信服務提供商在接入端進行控制。在用戶申請公網IP時，電信服務提供商不但向用戶提供撥號設備、撥號的用戶名和撥號的密碼，同時還指定客戶下載并使用專用的撥號程序。這種撥號程序屏蔽掉Windows系統默認的撥號程序，控制系統的撥號過程。

在實現本發明的過程中，發明人發現現有技術中至少存在如下問題：在用戶主機需要安裝客戶端，增加了人力和產品本身的成本。

發明內容

本發明實施例提供一種內網管理的方法、裝置及系統，不需要在用戶主機上安裝客戶端即可實現內網主機的識別和管理，節約了人力和產品本身的成本。

本發明實施方式提供一種管理內網主機的方法，包括：

從網絡數據流中分析出HTTP會話，判斷所述會話是否經過驗證；

如果是未驗證會話，將所述會話重新定向到嵌有WMI驗證信息的網頁，獲得請求HTTP會話的主機的WMI信息；

根據所述主機的WMI信息判斷主機的合法性，如果是合法主機則允許其網絡連接，否則終止其網絡連接。

本發明實施方式還提供一種管理內網主機的裝置，包括：

會話獲取模塊，用于從網絡數據流中分析出HTTP會話；

第一判斷模塊，用于判斷所述HTTP會話是否經過驗證；

第一會話重定向模塊，用于如果是未經過驗證的HTTP會話，將其重定向到嵌有WMI驗證信息的網頁，以獲得請求HTTP會話的主機的WMI信息；

第二判斷模塊，用于根據所述主機的WMI信息判斷主機的合法性，并將判斷結果發送給連接控制模塊；

連接控制模塊，接收第二判斷模塊的判斷結果，控制主機的網絡連接。

本發明實施方式還提供一種管理內網主機的系統，包括：

管理內網主機的裝置和配置庫；

所述配置庫，用于提供策略信息，所述配置庫的策略信息包括將用戶主機的WMI信息是否符合合法主機的WMI信息作為判斷主機的合法性的依據；

所述管理內網主機的裝置包括：

會話獲取模塊，用于從網絡數據流中分析出HTTP會話；

第一判斷模塊，用于判斷所述HTTP會話是否經過驗證；

第一會話重定向模塊，用于如果是未經過驗證的HTTP會話，將其重定向到嵌有WMI驗證信息的網頁，以獲得請求HTTP會話的主機的WMI信息；

第二判斷模塊，用于根據所述配置庫的策略信息及所述主機的WMI信息判斷主機的合法性；

連接控制模塊，用于根據所述第二判斷模塊的判斷結果控制主機的網絡連接。

本發明實施例通過將未驗證的會話重新定向到一個嵌有WMI驗證信息的網頁以獲取請求HTTP會話的主機的WMI信息，根據互獲取的WMI信息判斷請求HTTP會話的主機的合法性，從而不需要在主機上安裝客戶端也可實現內網主機的管理，節約了人力和成本。

附圖說明

為了更清楚地說明本發明實施例中的技術方案，下面將對實施例描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是本發明實施例一管理內網主機的方法的流程示意圖；

圖2是本發明實施例二管理內網主機的方法的流程示意圖；

圖3是本發明實施例管理內網主機的裝置的結構示意圖；

圖4是本發明實施例管理內網主機的裝置的連接控制模塊的結果示意圖；

圖5是本發明實施例管理內網主機的系統的結構示意圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施方式，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施方式僅僅用以解釋本發明，并不用于限定本發明。

請參考圖1，為本發明實施例一管理內網主機的方法的流程示意圖，其步驟具體包括：