[發明專利]一種防止非法外聯的方法及裝置

有效

• 申請號: 201911403940.4
• 申請日: 2019-12-30
• 公開（公告）號: CN111385285B
• 公開（公告）日: 2022-11-01
• 發明（設計）人: 張文鑫
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/10
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

1.一種防止非法外聯的方法，其特征在于，所述方法應用于認證設備，該方法包括：

在用戶主機登錄內部網絡時，記錄主機的地址信息和用戶名，向用戶主機推送登錄認證組件，該登錄認證組件中預先配置指定外網地址，以使該登錄認證組件通過所述用戶主機的瀏覽器周期性的請求訪問所述指定外網地址，在訪問所述指定外網地址成功時，確認所述用戶主機非法外聯；

接收用戶主機上的登錄認證組件在確認所述用戶主機非法外聯時發送的攜帶用戶主機地址和用戶名的非法外聯消息，所述登錄認證組件是所述認證設備在用戶主機登錄內部網絡時向所述用戶主機推送的，所述登錄認證組件為用戶主機登錄內部網絡時的登錄認證頁面；

判斷所述用戶主機是否還在訪問內部網絡，如果是，則將用戶主機登錄內部網絡時本地記錄的與所述用戶主機地址和用戶名對應的認證信息刪除，以斷開所述用戶主機與內部網絡的連接。

2.根據權利要求1所述的方法，其特征在于，在接收所述非法外聯消息之前，所述方法還包括：

預先在所述登錄認證組件中配置指定地址，所述指定地址屬于內網服務器的地址范圍，以使所述登錄認證組件在確認所述用戶主機非法外聯時，根據所述指定地址將所述非法外聯消息通過用戶主機中的內網服務器的路由轉發至所述認證設備。

3.根據權利要求1所述的方法，其特征在于，判斷所述用戶主機是否還在訪問內部網絡，包括：

判斷是否收到所述登錄認證組件發送的心跳報文，如果是，則確定所述用戶主機還在訪問內部網絡；如果否，則確定所述用戶主機未訪問內部網絡。

4.根據權利要求1所述的方法，其特征在于，接收所述非法外聯消息之后，所述方法還包括：

根據所述非法外聯消息生成非法外聯日志，所述非法外聯日志至少包括所述非法外聯消息中的用戶主機地址和用戶名，以及標識用戶主機處于非法外聯狀態的狀態信息，將所述非法外聯日志存儲至內部網絡中的日志服務器。

5.一種防止非法外聯的裝置，其特征在于，所述裝置應用于認證設備，該裝置包括：

推送單元，用于在用戶主機登錄內部網絡時，記錄主機的地址信息和用戶名，向用戶主機推送登錄認證組件，該登錄認證組件中預先配置指定外網地址，以使該登錄認證組件通過所述用戶主機的瀏覽器周期性的請求訪問所述指定外網地址，在訪問所述指定外網地址成功時，確認所述用戶主機非法外聯；

接收單元，用于接收用戶主機上的登錄認證組件在確認所述用戶主機非法外聯時發送的攜帶用戶主機地址和用戶名的非法外聯消息，所述登錄認證組件是所述認證設備在用戶主機登錄內部網絡時向所述用戶主機推送的，所述登錄認證組件為用戶主機登錄內部網絡時的登錄認證頁面；

刪除單元，用于判斷所述用戶主機是否還在訪問內部網絡，如果是，則將用戶主機登錄內部網絡時本地記錄的與所述用戶主機地址和用戶名對應的認證信息刪除，以斷開所述用戶主機與內部網絡的連接。

6.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

配置單元，用于在接收所述非法外聯消息之前，預先在所述登錄認證組件中配置指定地址，所述指定地址屬于內網服務器的地址范圍，以使所述登錄認證組件在確認所述用戶主機非法外聯時，根據所述指定地址將所述非法外聯消息通過用戶主機中的內網服務器的路由轉發至所述認證設備。

7.根據權利要求5所述的裝置，其特征在于，

所述刪除單元，具體用于判斷是否收到所述登錄認證組件發送的心跳報文，如果是，則確定所述用戶主機還在訪問內部網絡；如果否，則確定所述用戶主機未訪問內部網絡。

8.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

存儲單元，用于在接收所述非法外聯消息之后，根據所述非法外聯消息生成非法外聯日志，所述非法外聯日志至少包括所述非法外聯消息中的用戶主機地址和用戶名，以及標識用戶主機處于非法外聯狀態的狀態信息，將所述非法外聯日志存儲至內部網絡中的日志服務器。