[發明專利]共享接入的檢測方法、裝置、電子設備及計算機可讀存儲介質

有效

• 申請號: 201710161589.7
• 申請日: 2017-03-17
• 公開（公告）號: CN106789486B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 魏方征
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請提供一種共享接入的檢測方法，該方法可應用于局域網的網關設備，可包括：收集來自用戶終端的HTTP報文，并獲取所述HTTP報文攜帶的預設標識字段；基于所述預設的標識字段，判斷所述用戶終端的終端類型；如果所述用戶終端是移動終端，則將該用戶終端的IP地址與預設的策略組中的策略進行匹配，并基于匹配到的策略，對所述用戶終端進行接入控制；其中，所述策略組包含若干個不同類型的策略；所述不同類型的策略被預配置的IP列表類型不同。使用本申請提供的方法，可實現通過預配置的策略組對接入的用戶終端進行管控，以提高公司內網的安全性。

技術領域

本申請涉及計算機通信領域，尤其涉及共享接入的檢測方法及裝置。

背景技術

網絡共享接入是指多臺用戶終端通過NAT(Network Address Translation，網絡地址轉換)、HTTP代理等方式，共享一個公網IP進行上網的行為。

然而，在實際應用中，很多員工采用共享接入的方式通過公司內網環境進行上網，例如在公司網絡環境中私建無線熱點進行上網，從而大大降低了公司的內網安全。

發明內容

有鑒于此，本申請提供一種共享接入的檢測方法及裝置，用以通過預配置的策略組對接入的用戶終端進行管控，以提高公司內網的安全性。

具體地，本申請是通過如下技術方案實現的：

根據本申請的第一方面，提供一種共享接入的檢測方法，所述方法應用于局域網的網關設備，所述方法包括：

收集來自用戶終端的HTTP報文，并獲取所述HTTP報文攜帶的預設標識字段；

基于所述預設的標識字段，判斷所述用戶終端的終端類型；

如果所述用戶終端是移動終端，則將該用戶終端的IP地址與預設的策略組中的策略進行匹配，并基于匹配到的策略，對所述用戶終端進行接入控制；其中，所述策略組包含若干個不同類型的策略；所述不同類型的策略被預配置的 IP列表類型不同。

根據本申請的第二方面，提供一種共享接入的檢測裝置，所述裝置應用于局域網的網關設備，所述裝置包括：

獲取單元，用于收集來自用戶終端的HTTP報文，并獲取所述HTTP報文攜帶的預設標識字段；

判斷單元，用于基于所述預設的標識字段，判斷所述用戶終端的終端類型；

匹配單元，用于如果所述用戶終端是移動終端，則將該用戶終端的IP地址與預設的策略組中的策略進行匹配，并基于匹配到的策略，對所述用戶終端進行接入控制；其中，所述策略組包含若干個不同類型的策略；所述不同類型的策略被預配置的IP列表類型不同。

本申請提出一種共享接入的檢測方法，通過網關設備收集來自用戶終端的 HTTP報文，并獲取所述HTTP報文攜帶的預設標識字段，并可基于所述預設的標識字段，判斷所述用戶終端的終端類型。如果所述用戶終端是移動終端，網關設備可將該用戶終端的IP地址與預設的策略組中的策略進行匹配，并基于匹配到的策略，對所述用戶終端進行接入控制；其中，所述策略組包含若干個不同類型的策略；所述不同類型的策略被預配置的IP列表類型不同。

由于策略組包含多個不同類型的策略，且不同類型的策略的匹配項對應IP 列表的類型不同，使得網關設備可基于用戶終端的IP地址，查找與該IP地址匹配的策略，并基于匹配到的策略對用戶終端進行接入控制，因此可有效地提高網絡環境的安全性。

附圖說明

圖1是本申請一示例性實施例示出的一種共享接入的檢測方法的流程圖；

圖2是本申請一示例性實施例示出的一種共享接入的檢測裝置所在設備的硬件結構圖；

圖3是本申請一示例性實施例示出的一種共享接入的檢測裝置的框圖。