[發明專利]一種局域網異常并機接入監測告警的方法及系統

在審

• 申請號: 201410387742.4
• 申請日: 2014-08-08
• 公開（公告）號: CN104113453A
• 公開（公告）日: 2014-10-22
• 發明（設計）人: 黃勇強;林灶鋼;溫輝
• 申請（專利權）人: 福建富士通信息軟件有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06
• 代理公司: 福州市鼓樓區京華專利事務所(普通合伙) 35212
• 代理人: 王美花

技術領域

本發明涉及一種局域網異常并機接入監測告警的方法及系統。

背景技術

隨著局域網越來越普及，對于局域網尤其是無線局域網來說，非法接入導致的安全事故越來越多，敏感數據的泄密也越來越嚴重。如何防止非法用戶接入，并且保持真正有及時接入需求的用戶得到靈活的響應，成為了現在主要的問題。目前市面上常用的內網管理軟件，雖然可以對接入進行策略限制，但這種限制是死板的，一刀切的模式，當用戶有緊急事件需要迅速接入時，就無法滿足；還有就是需要在用戶電腦上安裝內網軟件，容易受到抵制。

發明內容

本發明要解決的技術問題之一，在于提供一種局域網異常并機接入監測告警的方法，可以靈活響應用戶，操作簡單。

本發明之一是這樣實現的：一種局域網異常并機接入監測告警的方法，包括如下步驟：

步驟10、對同網段的每個IP地址發送ICMP數據包，若有反應則將該IP地址記錄，若無反應則不記錄；

步驟20、從記錄的IP地址中取出一IP地址，則根據該IP地址對該終端發送ARP，解析得到該終端的MAC地址，并利用系統API得到該終端名稱；

步驟30、將終端的IP地址、MAC地址及終端名稱與管理員設置的用戶身份信息進行匹配，識別用戶是否為安全用戶，若不是安全用戶，則彈出警告窗口；若是安全用戶，則進入步驟20。

進一步地，所述步驟10進一步具體為：

對同網段的每個IP地址并行發送ICMP數據包，若有反應則將該IP地址記錄，若無反應則不記錄。

進一步地，所述步驟30進一步具體為：

將終端的IP地址、MAC地址及終端名稱與管理員設置的用戶身份進行匹配，識別用戶是否為安全用戶，若不是安全用戶，則彈出警告窗口，管理員將該終端添加為安全用戶，或者管理員限制該終端使用網絡；若是安全用戶，則進入步驟20。

進一步地，所述步驟30中，用戶身份信息包括終端IP地址、終端MAC地址及終端名。

本發明要解決的技術問題之二，在于提供一種局域網異常并機接入監測告警的系統，可以靈活響應用戶，操作簡單。

本發明之二是這樣實現的：一種局域網異常并機接入監測告警的系統，包括如下模塊：

探測模塊，對同網段的每個IP地址發送ICMP數據包，若有反應則將該IP地址記錄，若無反應則不記錄；

獲取終端信息模塊，從記錄的IP地址中取出一IP地址，則根據該IP地址對該終端發送ARP，解析得到該終端的MAC地址，并利用系統API得到該終端名稱；

終端匹配操作模塊，將終端的IP地址、MAC地址及終端名稱與管理員設置的用戶身份信息進行匹配，識別用戶是否為安全用戶，若不是安全用戶，則彈出警告窗口；若是安全用戶，則進入獲取終端信息模塊。

進一步地，所述探測模塊進一步具體為：

對同網段的每個IP地址并行發送ICMP數據包，若有反應則將該IP地址記錄，若無反應則不記錄。

進一步地，所述終端匹配操作模塊進一步具體為：

將終端的IP地址、MAC地址及終端名稱與管理員設置的用戶身份進行匹配，識別用戶是否為安全用戶，若不是安全用戶，則彈出警告窗口，管理員將該終端添加為安全用戶，或者管理員限制該終端使用網絡；若是安全用戶，則進入獲取終端信息模塊。

進一步地，所述終端匹配操作模塊中，用戶身份信息包括終端IP地址、終端MAC地址及終端名。

本發明具有如下優點：本發明一種局域網異常并機接入監測告警的方法及系統，不需要在用戶側安裝軟件，也能實現對用戶接入進行監控，并可對網內的非法終端進行操作。

附圖說明

下面參照附圖結合實施例對本發明作進一步的說明。

圖1為本發明方法執行流程圖。

具體實施方式

如圖1所示，本發明局域網異常并機接入監測告警的方法，包括如下步驟：

步驟10、對同網段的每個IP地址并行發送ICMP數據包(ICMP是指Internet?Control?Message?Protocol，即為Internet控制報文協議)，若有反應則將該IP地址記錄，若無反應則不記錄；