一種基于網(wǎng)關模式對局域網(wǎng)數(shù)據(jù)報文進行控制的方法技術

信息時代的到來，無紙化電子辦公成為企事業(yè)單位的提升工作效率的必然選擇，企業(yè)越來越多的商務活動通過網(wǎng)絡實現(xiàn)，但由于網(wǎng)絡的無限性、開放性，病毒、木馬的泛濫、以及網(wǎng)絡使用者的人為因素等，給廣大企事業(yè)單位帶來了諸多的弊端和隱患，如：ｂｔ下載，占用大量帶寬，影響企業(yè)網(wǎng)速；某些雇員可能把涉及企業(yè)的重要資料、商業(yè)機密通過郵件、ＦＴＰ等傳輸形式將其據(jù)為已有或轉交給競爭對手，給企業(yè)帶來極大危害。本方法通過在企事業(yè)的網(wǎng)絡干路上設置網(wǎng)絡橋的方式，在網(wǎng)絡出口處對局域網(wǎng)電腦進行統(tǒng)一的集中的監(jiān)控，從而可以對局域網(wǎng)主機訪問公網(wǎng)報文進行全面的抓取，并且對抓取的報文進行分析和攔截，從而可以控制局域網(wǎng)電腦訪問公網(wǎng)的各種網(wǎng)絡行為。

【技術實現(xiàn)步驟摘要】

【技術保護點】
一種基于網(wǎng)關模式對局域網(wǎng)數(shù)據(jù)報文進行控制的方法。通過將局域網(wǎng)的一臺電腦的ＩＰ地址更改為局域網(wǎng)默認網(wǎng)關的ＩＰ地址，而將局域網(wǎng)的默認網(wǎng)關的ＩＰ地址更改為其他的ＩＰ地址，并在局域網(wǎng)的路由設備上設置過濾條件，只允許將ＩＰ地址更改為默認網(wǎng)關ＩＰ地址的那臺電腦直接通過路由設備訪問公網(wǎng)，而禁止局域網(wǎng)被監(jiān)控的主機的數(shù)據(jù)報文直接通過路由設備傳輸，而必須經(jīng)過局域網(wǎng)更改ＩＰ為默認網(wǎng)關ＩＰ地址的電腦中轉傳輸，在這臺電腦上部署監(jiān)控軟件，通過對過往的數(shù)據(jù)報文的抓取和分析，應用一定的控制規(guī)則進行匹配，之后決定是否放行或不放行的一種方法。

【技術特征摘要】

【專利技術屬性】
技術研發(fā)人員：陳世杰，
申請(專利權)人：陳世杰，
類型：發(fā)明
國別省市：11[中國|北京]