[發明專利]一種無代理的違規外聯監測方法和系統

在審

• 申請號: 201710944207.8
• 申請日: 2017-09-30
• 公開（公告）號: CN107733706A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: 林皓;宋美玉;鐘力;畢永東;馮艷;何建萌
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種無代理的違規外聯監測方法，分為以下步驟：

S1：當內網終端主機訪問業務網站網頁時，JS代碼隨網頁一起經過瀏覽器被下載到終端主機；

S2：JS代碼從終端主機訪問外網監測服務器；

S3：一旦外網監測服務器收到來自JS代碼的訪問數據，就立刻進行違規外聯報警，同時將訪問數據中的終端主機外網IP地址返回JS代碼；

S4：JS代碼將終端主機的外網IP地址和內網IP地址一起發送到內網監測服務器；

S5：一旦內網監測服務器收到JS代碼發來的數據，就立刻進行違規外聯報警。

2.如權利要求1所述的違規外聯監測方法，其特征在于，在所述步驟S1之前，需在內網安裝部署內網監測服務器，在外網安裝部署外網監測服務器，同時在內網業務網站上嵌入JS代碼。

3.一種無代理的違規外聯監測系統，包括內網監測模塊、外網監測模塊和JS代碼，其特征在于：

內網監測模塊，安裝運行在內網服務器上，用于在內網監測違規外聯行為并產生報警信息；

外網監測模塊，安裝運行在外網服務器上，用于在外網監測違規外聯行為并產生報警信息；

JS代碼，嵌入在內網業務網站中，用于探測內網終端主機有無違規連接外網的網絡通道。

4.如權利要求3所述的違規外聯監測系統，其特征在于，所述內網監測模塊一旦收到JS代碼發來的數據，就立刻產生報警信息。

5.如權利要求3所述的違規外聯監測系統，其特征在于，所述外網監測模塊一旦收到JS代碼發來的訪問數據，就立刻產生報警信息，同時將訪問數據中的終端主機外網IP地址返回JS代碼。

6.如權利要求3所述的違規外聯監測系統，其特征在于，所述JS代碼在內網終端主機訪問業務網站時，會隨網頁一起經過瀏覽器被下載到所述終端主機。

7.如權利要求3所述的違規外聯監測系統，其特征在于，所述JS代碼還包括：在被下載到終端主機后，就會立刻運行并訪問外網監測模塊。

8.如權利要求3所述的違規外聯監測系統，其特征在于，進一步地，所述JS代碼一旦獲得從外網監測模塊返回的終端主機外網IP地址，就會將終端主機的外網IP地址和內網IP地址一起發送到內網監測模塊。

9.如權利要求4或5所述的違規外聯監測系統，其特征在于，所述報警信息分為內網報警信息和外網報警信息，所述內網報警信息包含終端主機的內網IP地址、外網IP地址和主機屬性數據，所述外網報警信息包含終端主機的外網IP地址和主機屬性數據。