[发明专利]基于非客户端模式被动检查离线非法外联方法和装置

权利要求书

1.一种基于非客户端模式被动检查离线非法外联方法，其特征在于，包括：

获取通过认证操作连接到互联网而生成第一访问报文，以及，获取连接至目标内网而生成第二访问报文；所述第一访问报文为内网终端通过访问外网地址生成的报文；所述第二访问报文为所述内网终端通过访问内网地址生成的报文；

在检测到所述内网终端访问目标浏览器时，将目标脚本程序加载至本地；所述目标脚本程序用于读取所述目标浏览器Cookie以模拟比对所述第一访问报文和所述第二访问报文；

若所述第二访问报文中包含有与所述第一访问报文无关的行为信息，且成功解析所述外网地址至非法外联检测服务器，则将所述外网地址的访问痕迹和所述内网地址的访问痕迹上报至非法外联检测服务器，并生成非法外联标识；所述非法外联检测服务器用于定位所述内网终端存在非法外联行为；所述非法外联标识用于供认证设备执行非法外联告警操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

打开所述外网地址并向预设的DNS策略进行请求解析，通过分析判定是否解析所述外网地址到非法外联检测服务器；

若解析不到所述外网地址，则判断当前连接为合法外联，允许所述内网终端执行正常访问操作。

3.根据权利要求2所述的方法，其特征在于，所述预设的DNS策略识别所述内网终端的信息包括：所述内网终端访问数据库服务器信息、所述内网终端打印任务信息、所述内网终端上传\下载记录信息、所述内网终端DNS解析记录信息、所述内网终端VPN服务器使用信息以及所述内网终端的网页浏览记录信息中的至少一种。

4.根据权利要求1所述的方法，其特征在于，所述非法外联检测服务器，还用于生成非法外联日志，所述非法外联日志用于记录存在非法外联行为的内网终端。

5.根据权利要求1所述的方法，其特征在于，所述非法外联检测服务器，还用所述非法外联检测服务器将禁止访问内网资源的事件返回给存在非法外联行为的内网终端，以提示用户所述内网终端存在非法外联的行为，并且立即终止非法外联的行为。

6.根据权利要求1所述的方法，其特征在于，所述非法外联检测服务器，还用于禁止存在非法外联行为的内网终端服务内网资源。

7.一种基于非客户端模式被动检查离线非法外联装置，其特征在于，所述装置包括：

获取模块，用于获取通过认证操作连接到互联网而生成第一访问报文，以及，获取连接至目标内网而生成第二访问报文；所述第一访问报文为内网终端通过访问外网地址生成的报文；所述第二访问报文为所述内网终端通过访问内网地址生成的报文；

比对模块，用于在检测到所述内网终端访问目标浏览器时，将目标脚本程序加载至本地；所述目标脚本程序用于读取所述目标浏览器Cookie以模拟比对所述第一访问报文和所述第二访问报文；

检测模块，用于若所述第二访问报文中包含有与所述第一访问报文无关的行为信息，且成功解析所述外网地址至非法外联检测服务器，则将所述外网地址的访问痕迹和所述内网地址的访问痕迹上报至非法外联检测服务器，并生成非法外联标识；所述非法外联检测服务器用于定位所述内网终端存在非法外联行为；所述非法外联标识用于供认证设备执行非法外联告警操作。

8.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述的方法的步骤。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。

10.一种计算机程序产品，包括计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。