[发明专利]内外网物理连通的检测、通断控制方法及应用该方法的装置

摘要

本发明公开了一种内外网物理连通的检测、通断控制方法及应用该方法的装置，本发明通过在内外网上各设置一台服务器，并且在内外网的每个网段各设置一个探测器，在内外网一端的探测器定时发送带有特殊标记的数据包，当外网探测器探测到内网发送的数据包或者内网探测器探测到外网发送的数据包时，即可确定内外网络已经连通，当发现内外网连通的情况后，系统会通知服务器自动断开本单位局域内网与广域内网的连接，确保广域内网的安全，采用本发明，可以有效、及时地发现内外网络直接连接的情况，从根本上解决涉密主机与外网连通的检测问题，本发明可以应用于内网保护及入侵检测等各类系统中。

主权项

1.一种内外网物理连通的检测、通断控制方法，其特征在于，本方法通过在内外网上各设置一台服务器，并且在内外网的每个网段各设置一个探测器，在内外网一端的探测器定时发送带有特殊标记的数据包，当外网探测器探测到内网发送的数据包或者内网探测器探测到外网发送的数据包时，即可确定内外网络已经连通，具体的说，本发明通过以下几个步骤来实现：1)、在内外网端各部署一台服务器，并对服务器进行TCP/IP设置，保证从本网中任何网段都可以与服务器建立TCP通讯；2)、在内外网的每个网段各部署一台探测器，如果网络上存在多个虚拟网段，则在每一个网段上都部署一台探测器，每台探测器都进行相应的TCP/IP设置，需要占用本网段的一个IP地址，其网关指向可以路由到本网服务器的路由器地址；3)、所述的每一个网段上的探测器定时发送带有本网特征的特殊数据包；4)、所述探测器一直监听本网段中的所有数据包，当位于内网某网段的内网探测器监听到部署在外网的探测器发送的数据包，或者位于外网某网段的外网探测器监听到部署在内网的探测器发送的数据包，即可确认内外网络已经连通，此时探测器即通过指定路由对本网络的服务器发起TCP连接，向服务器发送报警信息，并在服务器上产生详细的日志记录；5)、如果本系统是部署在与广域内网连接的局域网络中，当服务器检测到内外网直连时，向设置在网络中的网络阻断设备发送指令，主动断开局域内网与广域内网的网络连接，保证广域内网的安全。