[發明專利]一種分布式非法計算機接入的阻斷方法

無效

• 申請號: 200910023500.6
• 申請日: 2009-08-04
• 公開（公告）號: CN101989975A
• 公開（公告）日: 2011-03-23
• 發明（設計）人: 吳德
• 申請（專利權）人: 西安交大捷普網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;H04L12/24;H04L12/56
• 代理公司: 西安新思維專利商標事務所有限公司 61114
• 代理人: 黃秦芳

技術領域

本發明屬于網絡技術領域，具體涉及一種分布式非法計算機接入的阻斷方法。

技術背景

隨著內部泄密事件的不斷發生，越來越多的單位逐漸認識到內部局域網和計算機安全的重要性。目前，在絕大部分的單位中，重要的數據和資料都在其內部的計算機及網絡中存儲和傳輸，這樣就極易造成非法的外部計算機接入內網盜取重要的資料和文件。那么如何才能及時地發現非法接入的計算機并將其與內網阻斷，成為越來越關注的安全問題。

傳統的非法計算機接入阻斷產品采用旁路監聽的方式，即通過Hub共享或交換機端口映射的方式來獲得非法計算機的網絡信息。對于此類產品，從技術上是無法做到準確、及時地發現和阻斷非法計算機的，而且對于復雜的網絡環境并不能起到良好的效果，其原因是因為這些產品是受限于網絡設備和網絡的拓撲結構，如果交換機沒有端口鏡像功能或者部分網絡數據包不經過核心層交換機，則就很難準確發現網絡中非法計算機所發出的數據。再者，即便是發現了有非法計算機侵入了網絡，也很難做到及時地阻斷它。

發明內容

本發明的目的是要提供一種分布式非法計算機接入的阻斷方法，以克服現有技術存在的無法準確發現非法計算機侵入內網并及時地進行阻斷的問題。

本發明采取的技術方案是：通過計算機所在服務器區域的阻斷服務器對阻斷代理軟件采用抓包的方式獲取的網絡數據包進行分析比對，查找非法不可信任的計算機地址，并由阻斷代理軟件向非法計算機發出特殊網絡數據包將其阻斷。

本發明通過以下幾個步驟來實現：

步驟一：在存儲重要數據的計算機上安裝阻斷代理軟件，并以網絡串聯的方式部署阻斷服務器及配置可信任的IP地址，在阻斷服務器上配置阻斷策略和代理軟件的調度方式，阻斷策略以表格的形式進行輸入或者選擇，阻斷代理軟件的調度方式也通過策略來制定。

步驟二：阻斷代理軟件將計算機的網卡設置為混雜模式，并實時通過網卡進行抓包并緩存網絡數據包；

步驟三：阻斷代理軟件定時從服務器獲取策略和調度指令，分析數據包，提取源IP和目的IP及相對應的MAC地址；

步驟四：嚴格與可信任的IP地址列表和MAC地址列表對比，阻斷代理軟件從中找出非法不可信任的計算機地址，發出特殊網絡數據包將其阻斷，同時向服務器發送報警信息。

所述的步驟二中的阻斷策略為輸入需要進行阻斷的IP地址或者網段，或者輸入可信任的計算機或者服務器的IP地址。

所述的步驟二中的阻斷代理軟件的調度方式為在阻斷服務器的管理端的頁面中選擇聯合阻斷或者獨立阻斷。

與現有技術相比，本發明的優點是：

本方法使用分布式阻斷方法能夠準確地發現非法接入的計算機，發現的延遲時間小于5秒，將原先的單點保護模式改變為多點自主保護模式，突破了網絡結構的限制，降低了交換機的負載，能夠很好地阻斷非法接入的計算機，將阻斷成功率提高到99％以上。

附圖說明

圖1為本發明分布式非法計算機接入的阻斷方法流程圖。

具體實施方式

下面將通過在主機監控與審計系統中實施本發明進行詳細描述。

實施時，需要在主機監控與審計系統中設置阻斷策略配置模塊和阻斷代理模塊，這兩個模塊共同完成分布式非法計算機接入阻斷功能。

實施本發明的具體步驟是：

(一)在存儲重要數據的計算機上安裝阻斷代理軟件，并以網絡串聯的方式部署阻斷服務器及配置可信任的IP地址，在阻斷服務器上配置阻斷策略和代理軟件的調度方式：

具體的說就是在系統中服務器的管理端配置阻斷策略和阻斷代理軟件的調度方式，并在每一個安裝主機監控與審計客戶端的計算機上內嵌阻斷代理模塊或者軟件，可以在管理端配置特定的應用服務器(即IP地址或者MAC地址)為可信任的計算機。

上面說到的阻斷策略主要以表格的形式進行輸入或者選擇，比如可以輸入需要進行阻斷的IP地址或者網段，或者輸入可信任的計算機或者服務器的IP地址，所謂可信任的IP就是指該IP的計算機不作為阻斷對象；

阻斷代理軟件的調度方式也可通過策略來制定，比如在阻斷服務器的管理端的頁面中選擇聯合阻斷還是獨立阻斷等。

(二)阻斷代理軟件將計算機的網卡設置為混雜模式，并實時通過網卡進行抓包并緩存網絡數據包：

阻斷代理軟件隨著客戶端程序的運行而運行，也可單獨運行，并實時通過網卡進行網絡數據包的偵聽和抓取，同時緩存獲得的網絡數據包；

(三)阻斷代理軟件定時從服務器獲取策略和調度指令，分析數據包，提取源IP和目的IP及相對應的MAC地址；；