[發明專利]一種分布式非法計算機接入的阻斷方法

無效

• 申請號: 200910023500.6
• 申請日: 2009-08-04
• 公開（公告）號: CN101989975A
• 公開（公告）日: 2011-03-23
• 發明（設計）人: 吳德
• 申請（專利權）人: 西安交大捷普網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;H04L12/24;H04L12/56
• 代理公司: 西安新思維專利商標事務所有限公司 61114
• 代理人: 黃秦芳

1.一種分布式非法計算機接入的阻斷方法，其特征在于：通過計算機所在服務器區域的阻斷服務器對阻斷代理軟件采用抓包的方式獲取的網絡數據包進行分析比對，查找非法不可信任的計算機地址，并由阻斷代理軟件向非法計算機發出特殊網絡數據包將其阻斷。

2.根據權利要求1所述的一種分布式非法計算機接入的阻斷方法，其特征在于：通過以下幾個步驟來實現：

步驟一：在存儲重要數據的計算機上安裝阻斷代理軟件，并以網絡串聯的方式部署阻斷服務器及配置可信任的IP地址，在阻斷服務器上配置阻斷策略和代理軟件的調度方式，阻斷策略以表格的形式進行輸入或者選擇，阻斷代理軟件的調度方式也可通過策略來制定。

步驟二：阻斷代理軟件將計算機的網卡設置為混雜模式，并實時通過網卡進行抓包并緩存網絡數據包；

步驟三：阻斷代理軟件定時從服務器獲取策略和調度指令，分析數據包，提取源IP和目的IP及相對應的MAC地址；

步驟四：嚴格與可信任的IP地址列表和MAC地址列表對比，阻斷代理軟件從中找出非法不可信任的計算機地址，發出特殊網絡數據包將其阻斷，同時向服務器發送報警信息。

3.根據權利要求2所述的一種分布式非法計算機接入的阻斷方法，其特征在于：所述的步驟二中的阻斷策略為輸入需要進行阻斷的IP地址或者網段，或者輸入可信任的計算機或者服務器的IP地址。

4.根據權利要求2所述的一種分布式非法計算機接入的阻斷方法，其特征在于：所述的步驟二中的阻斷代理軟件的調度方式為在阻斷服務器的管理端的頁面中選擇聯合阻斷或者獨立阻斷。