[發明專利]針對服務器主動放行的方法、網絡管控系統及被管控終端

有效

• 申請號: 201711064384.3
• 申請日: 2017-11-02
• 公開（公告）號: CN107968721B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 林皓;呂永勃;牟永鵬
• 申請（專利權）人: 江蘇神州信源系統工程有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種管控網絡下針對服務器主動識別并放行的方法，其特征在于，包括：

S1、先后啟動網絡管控系統和被管控終端，所述被管控終端若檢測獲知其已安裝插件，且由所述插件檢測到所述被管控終端的IP未發生變化時，所述被管控終端訪問網絡；

S2、在所述網絡管控系統監聽到被管控終端的網絡訪問數據后，所述網絡管控系統根據所述網絡訪問數據通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否安裝插件；

S3、若所述被管控終端安裝插件，所述網絡管控系統根據所述網絡訪問數據通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否是服務器；

S4、若所述被管控終端是服務器，所述網絡管控系統放行所述被管控終端的網絡訪問；

其中，所述S1，還包括：

所述被管控終端若檢測獲知其已安裝插件，且由所述插件檢測到所述被管控終端的IP發生變化時，所述插件向所述網絡管控系統上報所述被管控終端的終端信息，之后所述被管控終端訪問網絡，其中，所述終端信息包括所述被管控終端的IP和終端類型；

進一步地，所述S1，還包括：

所述被管控終端若檢測獲知其未安裝插件，則訪問網絡；

其中，所述S3，還包括：

若所述被管控終端未安裝插件，則所述網絡管控系統阻斷所述被管控終端的網絡訪問，并進行在所述被管控終端安裝插件的提示；

所述方法，還包括：

在所述被管控終端安裝插件后，所述插件向所述網絡管控系統上報所述被管控終端的終端信息，之后所述被管控終端訪問網絡，并執行步驟S2；

其中，所述S4，還包括：

若所述被管控終端不是服務器，所述網絡管控系統阻斷所述被管控終端的網絡訪問；

其中，所述網絡管控系統根據所述網絡訪問數據通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否安裝插件，包括：

網絡管控系統從被管控終端的網絡訪問數據中提取該被管控終端的IP，并判斷該被管控終端的IP是否存在于由插件上報的終端信息中，若存在于由插件上報的終端信息中，則確定該被管控終端安裝了插件，否則，則確定該被管控終端未安裝插件。

2.一種網絡管控系統，其特征在于，包括：

監聽單元，用于監聽被管控終端的網絡訪問數據，根據所述網絡訪問數據通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否安裝插件；

判斷單元，用于若所述被管控終端安裝插件，根據所述網絡訪問數據通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否是服務器；

處理單元，用于若所述被管控終端是服務器，則放行所述被管控終端的網絡訪問；

其中，所述判斷單元，還用于：

若所述被管控終端未安裝插件，則阻斷所述被管控終端的網絡訪問，并進行在所述被管控終端安裝插件的提示；

所述處理單元，還用于：

若所述被管控終端不是服務器，則阻斷所述被管控終端的網絡訪問；

其中，所述監聽單元，用于監聽被管控終端的網絡訪問數據，根據所述網絡訪問數據通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否安裝插件，包括：

從被管控終端的網絡訪問數據中提取該被管控終端的IP，并判斷該被管控終端的IP是否存在于由插件上報的終端信息中，若存在于由插件上報的終端信息中，則確定該被管控終端安裝了插件，否則，則確定該被管控終端未安裝插件；

其中，所述被管控終端安裝插件后，插件會向網絡管控系統上報其所在被管控終端的終端信息，其中，所述終端信息包括所述被管控終端的IP和終端類型。

3.一種被管控終端，其特征在于，包括：

檢測單元，用于檢測被管控終端自身是否安裝插件；

訪問單元，用于在所述檢測單元檢測獲知所述被管控終端自身未安裝插件，訪問網絡；

插件，用于在所述檢測單元檢測獲知所述被管控終端自身已安裝插件，判斷所述被管控終端的IP是否發生變化，并在所述被管控終端的IP未發生變化時，通知所述訪問單元工作，其中，所述插件安裝后，向網絡管控系統上報所述被管控終端的終端信息；所述網絡管控系統根據所述被管控終端的網絡訪問數據通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否是服務器，若所述被管控終端是服務器，所述網絡管控系統放行所述被管控終端的網絡訪問；

所述插件，還用于在所述被管控終端的IP發生變化時，向所述網絡管控系統上報所述被管控終端的終端信息，之后通知所述訪問單元工作；

所述終端信息包括所述被管控終端的IP和終端類型。