[發(fā)明專利]針對服務(wù)器主動放行的方法、網(wǎng)絡(luò)管控系統(tǒng)及被管控終端

有效

• 申請?zhí)枺?/td>: 201711064384.3
• 申請日: 2017-11-02
• 公開（公告）號: CN107968721B
• 公開（公告）日: 2020-09-11
• 發(fā)明（設(shè)計）人: 林皓;呂永勃;牟永鵬
• 申請（專利權(quán)）人: 江蘇神州信源系統(tǒng)工程有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種管控網(wǎng)絡(luò)下針對服務(wù)器主動識別并放行的方法，其特征在于，包括：

S1、先后啟動網(wǎng)絡(luò)管控系統(tǒng)和被管控終端，所述被管控終端若檢測獲知其已安裝插件，且由所述插件檢測到所述被管控終端的IP未發(fā)生變化時，所述被管控終端訪問網(wǎng)絡(luò)；

S2、在所述網(wǎng)絡(luò)管控系統(tǒng)監(jiān)聽到被管控終端的網(wǎng)絡(luò)訪問數(shù)據(jù)后，所述網(wǎng)絡(luò)管控系統(tǒng)根據(jù)所述網(wǎng)絡(luò)訪問數(shù)據(jù)通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否安裝插件；

S3、若所述被管控終端安裝插件，所述網(wǎng)絡(luò)管控系統(tǒng)根據(jù)所述網(wǎng)絡(luò)訪問數(shù)據(jù)通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否是服務(wù)器；

S4、若所述被管控終端是服務(wù)器，所述網(wǎng)絡(luò)管控系統(tǒng)放行所述被管控終端的網(wǎng)絡(luò)訪問；

其中，所述S1，還包括：

所述被管控終端若檢測獲知其已安裝插件，且由所述插件檢測到所述被管控終端的IP發(fā)生變化時，所述插件向所述網(wǎng)絡(luò)管控系統(tǒng)上報所述被管控終端的終端信息，之后所述被管控終端訪問網(wǎng)絡(luò)，其中，所述終端信息包括所述被管控終端的IP和終端類型；

進一步地，所述S1，還包括：

所述被管控終端若檢測獲知其未安裝插件，則訪問網(wǎng)絡(luò)；

其中，所述S3，還包括：

若所述被管控終端未安裝插件，則所述網(wǎng)絡(luò)管控系統(tǒng)阻斷所述被管控終端的網(wǎng)絡(luò)訪問，并進行在所述被管控終端安裝插件的提示；

所述方法，還包括：

在所述被管控終端安裝插件后，所述插件向所述網(wǎng)絡(luò)管控系統(tǒng)上報所述被管控終端的終端信息，之后所述被管控終端訪問網(wǎng)絡(luò)，并執(zhí)行步驟S2；

其中，所述S4，還包括：

若所述被管控終端不是服務(wù)器，所述網(wǎng)絡(luò)管控系統(tǒng)阻斷所述被管控終端的網(wǎng)絡(luò)訪問；

其中，所述網(wǎng)絡(luò)管控系統(tǒng)根據(jù)所述網(wǎng)絡(luò)訪問數(shù)據(jù)通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否安裝插件，包括：

網(wǎng)絡(luò)管控系統(tǒng)從被管控終端的網(wǎng)絡(luò)訪問數(shù)據(jù)中提取該被管控終端的IP，并判斷該被管控終端的IP是否存在于由插件上報的終端信息中，若存在于由插件上報的終端信息中，則確定該被管控終端安裝了插件，否則，則確定該被管控終端未安裝插件。

2.一種網(wǎng)絡(luò)管控系統(tǒng)，其特征在于，包括：

監(jiān)聽單元，用于監(jiān)聽被管控終端的網(wǎng)絡(luò)訪問數(shù)據(jù)，根據(jù)所述網(wǎng)絡(luò)訪問數(shù)據(jù)通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否安裝插件；

判斷單元，用于若所述被管控終端安裝插件，根據(jù)所述網(wǎng)絡(luò)訪問數(shù)據(jù)通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否是服務(wù)器；

處理單元，用于若所述被管控終端是服務(wù)器，則放行所述被管控終端的網(wǎng)絡(luò)訪問；

其中，所述判斷單元，還用于：

若所述被管控終端未安裝插件，則阻斷所述被管控終端的網(wǎng)絡(luò)訪問，并進行在所述被管控終端安裝插件的提示；

所述處理單元，還用于：

若所述被管控終端不是服務(wù)器，則阻斷所述被管控終端的網(wǎng)絡(luò)訪問；

其中，所述監(jiān)聽單元，用于監(jiān)聽被管控終端的網(wǎng)絡(luò)訪問數(shù)據(jù)，根據(jù)所述網(wǎng)絡(luò)訪問數(shù)據(jù)通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否安裝插件，包括：

從被管控終端的網(wǎng)絡(luò)訪問數(shù)據(jù)中提取該被管控終端的IP，并判斷該被管控終端的IP是否存在于由插件上報的終端信息中，若存在于由插件上報的終端信息中，則確定該被管控終端安裝了插件，否則，則確定該被管控終端未安裝插件；

其中，所述被管控終端安裝插件后，插件會向網(wǎng)絡(luò)管控系統(tǒng)上報其所在被管控終端的終端信息，其中，所述終端信息包括所述被管控終端的IP和終端類型。

3.一種被管控終端，其特征在于，包括：

檢測單元，用于檢測被管控終端自身是否安裝插件；

訪問單元，用于在所述檢測單元檢測獲知所述被管控終端自身未安裝插件，訪問網(wǎng)絡(luò)；

插件，用于在所述檢測單元檢測獲知所述被管控終端自身已安裝插件，判斷所述被管控終端的IP是否發(fā)生變化，并在所述被管控終端的IP未發(fā)生變化時，通知所述訪問單元工作，其中，所述插件安裝后，向網(wǎng)絡(luò)管控系統(tǒng)上報所述被管控終端的終端信息；所述網(wǎng)絡(luò)管控系統(tǒng)根據(jù)所述被管控終端的網(wǎng)絡(luò)訪問數(shù)據(jù)通過查詢所述被管控終端的信息上報記錄，判斷所述被管控終端是否是服務(wù)器，若所述被管控終端是服務(wù)器，所述網(wǎng)絡(luò)管控系統(tǒng)放行所述被管控終端的網(wǎng)絡(luò)訪問；

所述插件，還用于在所述被管控終端的IP發(fā)生變化時，向所述網(wǎng)絡(luò)管控系統(tǒng)上報所述被管控終端的終端信息，之后通知所述訪問單元工作；

所述終端信息包括所述被管控終端的IP和終端類型。