[发明专利]一种管理网络外联的方法和装置

权利要求书

1.一种管理网络外联的方法，其特征在于，该方法包括：

S1：侦测流经网卡的接入网络数据包；

S2：当侦测到设备接入时，获取接入设备的标准服务数据和广播数据；

S3：根据接入设备的标准服务数据和广播数据判断该接入设备是否为非法外联设备；

S4：当该接入设备为非法外联设备时，将该接入设备隔离出网络。

2.根据权利要求1所述的管理网络外联的方法，其特征在于，步骤S3的具体过程包括：

根据接入设备的标准服务数据和广播数据，获取接入设备的唯一标识信息，判断该接入设备的唯一标识信息是否属于合法的标识信息，若是，确定该接入设备为合法设备，并结束当前流程；否则，确定该接入设备为非法外联设备，并执行步骤S4。

3.根据权利要求2所述的管理网络外联的方法，其特征在于，接入设备的唯一标识信息包括但不限于IP地址或MAC地址。

4.根据权利要求1所述的管理网络外联的方法，其特征在于，步骤S3的具体过程包括：

根据接入设备的标准服务数据和广播数据，获取接入设备的网络通讯数据，判断该接入设备是否存在非法通讯，若是确定该接入设备为非法外联设备，并执行步骤S4；否则，确定该接入设备为合法设备。

5.根据权利要求4所述的管理网络外联的方法，其特征在于，非法通讯包括但不限于连接外部网络。

6.一种管理网络外联的装置，其特征在于，该装置包括：侦测单元、探测单元、判断单元和处理单元，其中，

侦测单元，用于侦测流经网卡的接入网络数据包；

探测单元，用于当侦测到设备接入时，获取接入设备的标准服务数据和广播数据；

判断单元，用于根据接入设备的标准服务数据和广播数据，判断该接入设备是否为非法外联设备；

处理单元，用于当该接入设备为非法外联设备时，将该接入设备隔离出网络。

7.根据权利要求6所述的管理网络外联的装置，其特征在于，判断单元具体用于根据接入设备的标准服务数据和广播数据，获取接入设备的唯一标识信息，判断该接入设备的唯一标识信息是否属于合法的标识信息，若是，确定该接入设备为合法设备，并结束当前流程；否则，确定该接入设备为非法外联设备，并触发处理单元。

8.根据权利要求7所述的管理网络外联的装置，其特征在于，接入设备的唯一标识信息包括但不限于IP地址或MAC地址。

9.根据权利要求6所述的管理网络外联的装置，其特征在于，判断单元具体用于根据接入设备的标准服务数据和广播数据，获取接入设备的网络通讯数据，判断该接入设备是否存在非法通讯，若是确定该接入设备为非法外联设备，并触发处理单元；否则，确定该接入设备为合法设备。

10.根据权利要求9所述的管理网络外联的装置，其特征在于，非法通讯包括但不限于连接外部网络。