[发明专利]基于非客户端模式被动检查离线非法外联方法和装置

说明书

本申请涉及一种基于非客户端模式被动检查离线非法外联方法、装置、计算机设备、存储介质和计算机程序产品。方法包括：获取通过认证操作连接到互联网而生成第一访问报文，以及，获取连接至目标内网而生成第二访问报文；在检测到所述内网终端访问目标浏览器时，将目标脚本程序加载至本地；所述目标脚本程序用于读取所述目标浏览器Cookie以模拟比对所述第一访问报文和所述第二访问报文；若第二访问报文中包含有与第一访问报文无关的行为信息，且成功解析外网地址至非法外联服务器，则将外网地址的访问痕迹和内网地址的访问痕迹上报至非法外联检测服务器，并生成非法外联标识。采用本方法能够保障内网设备中内部信息的安全性和保密性。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种基于非客户端模式被动检查离线非法外联方法、装置、计算机设备、存储介质和计算机程序产品。

背景技术

为了提高内网的安全性，一些信息安全要求较高的单位，禁止内部网络与互联网等外部网络连接，采取物理隔离的方式进行控制。但在实际的工作中，由于一些用户的安全意识淡薄，会经常有意无意的非法外联。极易增加跳板攻击和非法入侵的风险。

相关技术中存在内网设备中内部信息的安全性不高的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够保障内网设备中内部信息的安全性和保密性的基于非客户端模式被动检查离线非法外联方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种基于非客户端模式被动检查离线非法外联方法，其特征在于，包括：

获取通过认证操作连接到互联网而生成第一访问报文，以及，获取连接至目标内网而生成第二访问报文；所述第一访问报文为内网终端通过访问外网地址生成的报文；所述第二访问报文为所述内网终端通过访问内网地址生成的报文；

在检测到所述内网终端访问目标浏览器时，将目标脚本程序加载至本地；所述目标脚本程序用于读取所述目标浏览器Cookie以模拟比对所述第一访问报文和所述第二访问报文；

若所述第二访问报文中包含有与所述第一访问报文无关的行为信息，且成功解析所述外网地址至非法外联服务器，则将所述外网地址的访问痕迹和所述内网地址的访问痕迹上报至非法外联检测服务器，并生成非法外联标识；所述非法外联检测服务器用于定位所述内网终端存在非法外联行为；所述非法外联标识用于供认证设备执行非法外联告警操作。

在其中一个实施例中，所述方法还包括：

打开所述外网地址并向预设的DNS策略进行请求解析，通过分析判定是否解析所述外网地址到非法外联服务器；

若解析不到所述外网地址，则判断当前连接为合法外联，允许所述内网终端执行正常访问操作。

在其中一个实施例中，所述预设的DNS策略识别所述内网终端的信息包括：所述内网终端访问数据库服务器信息、所述内网终端打印任务信息、所述内网终端上传\下载记录信息、所述内网终端DNS解析记录信息、所述内网终端VPN服务器使用信息以及所述内网终端的网页浏览记录信息中的至少一种。

在其中一个实施例中，所述非法外联检测服务器，还用于生成非法外联日志，所述非法外联日志用于记录存在非法外联行为的内网终端。

在其中一个实施例中，所述非法外联检测服务器，还用所述非法外联检测服务器将禁止访问内网资源的事件返回给存在非法外联行为的内网终端，以提示用户所述内网终端存在非法外联的行为，并且立即终止非法外联的行为。

在其中一个实施例中，所述非法外联检测服务器，还用于禁止存在非法外联行为的内网终端服务内网资源。

第二方面，本申请还提供了一种基于非客户端模式被动检查离线非法外联装置。所述装置包括：