本發(fā)明專利技術(shù)提供一種終端外聯(lián)檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，該方法包括：發(fā)送DNS請(qǐng)求；獲取DNS劫持網(wǎng)關(guān)返回的外網(wǎng)頁面IP地址；其中，所述外網(wǎng)頁面IP地址為所述DNS劫持網(wǎng)關(guān)對(duì)所述DNS請(qǐng)求中訪問非內(nèi)網(wǎng)資源的域名進(jìn)行劫持和解析后得到；基于所述外網(wǎng)頁面IP地址，發(fā)送訪問請(qǐng)求至對(duì)應(yīng)的外網(wǎng)頁面；在接收到所述外網(wǎng)頁面基于所述訪問請(qǐng)求返回的外聯(lián)告警頁面的情況下，確定與內(nèi)網(wǎng)連接的本體終端還與外網(wǎng)連接。本發(fā)明專利技術(shù)提供的終端外聯(lián)檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，可以在不需要安裝客戶端或者設(shè)置內(nèi)網(wǎng)WEB頁面的情況下，檢測(cè)內(nèi)網(wǎng)終端是否實(shí)現(xiàn)外網(wǎng)連接。實(shí)現(xiàn)外網(wǎng)連接。實(shí)現(xiàn)外網(wǎng)連接。
【技術(shù)實(shí)現(xiàn)步驟摘要】
終端外聯(lián)檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)
[0001]本專利技術(shù)涉及網(wǎng)絡(luò)通信
，具體涉及一種終端外聯(lián)檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。
技術(shù)介紹
[0002]一些內(nèi)網(wǎng)終端出于保密或安全的相關(guān)需要，需要防止該終端在接入內(nèi)網(wǎng)的同時(shí)接入互聯(lián)網(wǎng)。
[0003]目前為了防止內(nèi)網(wǎng)終端在接入內(nèi)網(wǎng)的同時(shí)接入互聯(lián)網(wǎng)，可以使用安裝客戶端的方法，此方法可以有效檢測(cè)到終端的外聯(lián)行為，并能直接定位終端。但由于需要安裝客戶端，其兼容性和用戶接受度較差。另外一種方法是非客戶端的方式進(jìn)行外聯(lián)檢測(cè)，此方法主要基于WEB(World Wide Web，全球廣域網(wǎng))方式進(jìn)行探測(cè)，通過讓終端訪問指定的內(nèi)網(wǎng)WEB頁面，加載JS腳本，使用JS腳本攜帶終端特征信息訪問外網(wǎng)取證服務(wù)器的方式，識(shí)別外聯(lián)行為。但在實(shí)踐中，絕大部分內(nèi)部網(wǎng)絡(luò)并不存在讓終端必須訪問的內(nèi)網(wǎng)WEB頁面，或?qū)?yīng)的WEB頁面沒有改造條件，導(dǎo)致檢測(cè)效果無法達(dá)到應(yīng)用要求。另外，原有的方式也可能會(huì)對(duì)內(nèi)網(wǎng)業(yè)務(wù)產(chǎn)生不良影響。
[0004]因此，目前無法提供一種方法，可以在不需要安裝客戶端或者設(shè)置內(nèi)網(wǎng)WEB頁面的情況下，檢測(cè)內(nèi)網(wǎng)終端是否實(shí)現(xiàn)外網(wǎng)連接。
技術(shù)實(shí)現(xiàn)思路
[0005]有鑒于此，有必要提供一種終端外聯(lián)檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，用以在不需要安裝客戶端或者設(shè)置內(nèi)網(wǎng)WEB頁面的情況下，檢測(cè)內(nèi)網(wǎng)終端是否實(shí)現(xiàn)外網(wǎng)連接。
[0006]為了實(shí)現(xiàn)上述目的，本專利技術(shù)提供了一種終端外聯(lián)檢測(cè)方法，包括：
[0007]發(fā)送DNS請(qǐng)求；
[0008]獲取DNS劫持網(wǎng)關(guān)返回的外網(wǎng)頁面IP地址；其中，所述外網(wǎng)頁面IP地址為所述DNS劫持網(wǎng)關(guān)對(duì)所述DNS請(qǐng)求中訪問非內(nèi)網(wǎng)資源的域名進(jìn)行劫持和解析后得到；
[0009]基于所述外網(wǎng)頁面IP地址，發(fā)送訪問請(qǐng)求至對(duì)應(yīng)的外網(wǎng)頁面；
[0010]在接收到所述外網(wǎng)頁面基于所述訪問請(qǐng)求返回的外聯(lián)告警頁面的情況下，確定與內(nèi)網(wǎng)連接的本體終端還與外網(wǎng)連接。
[0011]進(jìn)一步地，所述發(fā)送DNS請(qǐng)求，包括：
[0012]加載用于訪問外網(wǎng)資源的網(wǎng)絡(luò)頁面，以發(fā)送所述DNS請(qǐng)求至外網(wǎng)服務(wù)器和所述內(nèi)網(wǎng)服務(wù)器。
[0013]進(jìn)一步地，所述基于所述外網(wǎng)頁面IP地址，發(fā)送訪問請(qǐng)求至對(duì)應(yīng)的外網(wǎng)頁面，包括：
[0014]基于所述外網(wǎng)頁面IP地址，并通過所述本體終端的外網(wǎng)網(wǎng)卡將所述訪問請(qǐng)求發(fā)送至所述外網(wǎng)頁面。
[0015]進(jìn)一步地，所述的終端外聯(lián)檢測(cè)方法，還包括：
[0016]基于所述外聯(lián)告警頁面，發(fā)送取證指令至內(nèi)網(wǎng)服務(wù)器，以基于所述內(nèi)網(wǎng)服務(wù)器向發(fā)送斷開指令至身份認(rèn)證系統(tǒng)，控制所述身份認(rèn)證系統(tǒng)將本體終端的內(nèi)網(wǎng)連接斷開。
[0017]進(jìn)一步地，所述取證指令還用于控制所述內(nèi)網(wǎng)服務(wù)器執(zhí)行告警操作。
[0018]進(jìn)一步地，所述基于所述外聯(lián)告警頁面，發(fā)送取證指令至內(nèi)網(wǎng)服務(wù)器，包括：
[0019]加載所述外聯(lián)告警頁面，基于所述外聯(lián)告警頁面中的JS腳本代碼向所述內(nèi)網(wǎng)服務(wù)器發(fā)送所述取證指令。
[0020]進(jìn)一步地，所述取證指令中包含有指令報(bào)文的源IP地址、MAC地址以及報(bào)文時(shí)間中的至少一種。
[0021]本專利技術(shù)還提供一種終端外聯(lián)檢測(cè)裝置，包括：
[0022]第一發(fā)送模塊，用于發(fā)送DNS請(qǐng)求；
[0023]第一獲取模塊，用于獲取DNS劫持網(wǎng)關(guān)返回的外網(wǎng)頁面IP地址；其中，所述外網(wǎng)頁面IP地址為所述DNS劫持網(wǎng)關(guān)對(duì)所述DNS請(qǐng)求中訪問非內(nèi)網(wǎng)資源的域名進(jìn)行劫持和解析后得到；
[0024]第二發(fā)送模塊，用于基于所述外網(wǎng)頁面IP地址，發(fā)送訪問請(qǐng)求至對(duì)應(yīng)的外網(wǎng)頁面；
[0025]第二獲取模塊，用于在接收到所述外網(wǎng)頁面基于所述訪問請(qǐng)求返回的外聯(lián)告警頁面的情況下，確定與內(nèi)網(wǎng)連接的本體終端還與外網(wǎng)連接。
[0026]本專利技術(shù)還提供一種電子設(shè)備，包括存儲(chǔ)器和處理器，其中，
[0027]所述存儲(chǔ)器，用于存儲(chǔ)程序；
[0028]所述處理器，與所述存儲(chǔ)器耦合，用于執(zhí)行所述存儲(chǔ)器中存儲(chǔ)的所述程序，以實(shí)現(xiàn)上述任意一項(xiàng)所述的終端外聯(lián)檢測(cè)方法中的步驟。
[0029]本專利技術(shù)還提供一種非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如上述任一項(xiàng)所述的終端外聯(lián)檢測(cè)方法。
[0030]采用上述實(shí)現(xiàn)方式的有益效果是：本專利技術(shù)提供的終端外聯(lián)檢測(cè)方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，通過DNS劫持網(wǎng)關(guān)對(duì)本體終端發(fā)出的DNS請(qǐng)求進(jìn)行劫持和解析后，得到外網(wǎng)頁面IP地址時(shí)，DNS劫持網(wǎng)關(guān)將外網(wǎng)頁面IP地址返回至本體終端，本體終端在基于該外網(wǎng)頁面IP地址訪問對(duì)應(yīng)的外網(wǎng)頁面后，會(huì)獲得返回的外聯(lián)告警頁面，表面本體終端真實(shí)訪問了外網(wǎng)資源，整個(gè)過程不需要在本體終端安裝客戶端資源，也不需要設(shè)置內(nèi)網(wǎng)WEB(World Wide Web，全球廣域網(wǎng))頁面，只需要通過DNS網(wǎng)關(guān)對(duì)本體終端發(fā)送的DNS請(qǐng)求進(jìn)行劫持和解析，得到外網(wǎng)頁面IP地址，再由本體終端基于外網(wǎng)頁面IP地址執(zhí)行訪問操作，確定是否真實(shí)訪問外網(wǎng)資源。
附圖說明
[0031]為了更清楚地說明本專利技術(shù)實(shí)施例中的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見地，下面描述中的附圖僅僅是本專利技術(shù)的一些實(shí)施例，對(duì)于本領(lǐng)域技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0032]圖1為本專利技術(shù)提供的終端外聯(lián)檢測(cè)方法的一實(shí)施例的流程示意圖；
[0033]圖2為本專利技術(shù)提供的終端外聯(lián)檢測(cè)方法的另一實(shí)施例的流程示意圖；
[0034]圖3為本專利技術(shù)提供的終端外聯(lián)檢測(cè)裝置的結(jié)構(gòu)示意圖；
[0035]圖4為本專利技術(shù)提供的電子設(shè)備的一個(gè)實(shí)施例結(jié)構(gòu)示意圖。
具體實(shí)施方式
[0036]下面將結(jié)合本專利技術(shù)實(shí)施例中的附圖，對(duì)本專利技術(shù)實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述。顯然，所描述的實(shí)施例僅僅是本專利技術(shù)一部分實(shí)施例，而不是全部的實(shí)施例。基于本專利技術(shù)中的實(shí)施例，本領(lǐng)域技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本專利技術(shù)保護(hù)的范圍。
[0037]在本申請(qǐng)實(shí)施例的描述中，除非另有說明，“多個(gè)”的含義是兩個(gè)或兩個(gè)以上。
[0038]本專利技術(shù)實(shí)施例中術(shù)語“包括”和“具有”以及他們的任何變形，意圖在于覆蓋不排他的包含，例如，包含了一系列步驟或模塊的過程、方法、裝置、產(chǎn)品或設(shè)備不必限于清楚地列出的那些步驟或模塊，而是可包括沒有清楚地列出的或?qū)τ谶@些過程、方法、產(chǎn)品或設(shè)備固有的其它步驟或模塊。
[0039]在本專利技術(shù)實(shí)施例中出現(xiàn)的對(duì)步驟進(jìn)行的命名或者編號(hào)，并不意味著必須按照命名或者編號(hào)所指示的時(shí)間/邏輯先后順序執(zhí)行方法流程中的步驟，已經(jīng)命名或者編號(hào)的流程步驟可以根據(jù)要實(shí)現(xiàn)的技術(shù)目的變更執(zhí)行次序，只要能達(dá)到相同或者相類似的技術(shù)效果即可。
[0040]在本文中提及“實(shí)施例”意味著，結(jié)合實(shí)施例描述的特定特征、結(jié)構(gòu)或特性可以包含在本專利技術(shù)的至少一個(gè)實(shí)施例中。在說明書中的各個(gè)位置出現(xiàn)該短語并不一定均是指相同的實(shí)施例，也不是與其它實(shí)施例互斥的獨(dú)本文檔來自技高網(wǎng)...
【技術(shù)保護(hù)點(diǎn)】
【技術(shù)特征摘要】
1.一種終端外聯(lián)檢測(cè)方法，其特征在于，包括：發(fā)送DNS請(qǐng)求；獲取DNS劫持網(wǎng)關(guān)返回的外網(wǎng)頁面IP地址；其中，所述外網(wǎng)頁面IP地址為所述DNS劫持網(wǎng)關(guān)對(duì)所述DNS請(qǐng)求中訪問非內(nèi)網(wǎng)資源的域名進(jìn)行劫持和解析后得到；基于所述外網(wǎng)頁面IP地址，發(fā)送訪問請(qǐng)求至對(duì)應(yīng)的外網(wǎng)頁面；在接收到所述外網(wǎng)頁面基于所述訪問請(qǐng)求返回的外聯(lián)告警頁面的情況下，確定與內(nèi)網(wǎng)連接的本體終端還與外網(wǎng)連接。2.根據(jù)權(quán)利要求1所述的終端外聯(lián)檢測(cè)方法，其特征在于，所述發(fā)送DNS請(qǐng)求，包括：加載用于訪問外網(wǎng)資源的網(wǎng)絡(luò)頁面，以發(fā)送所述DNS請(qǐng)求至外網(wǎng)服務(wù)器和所述內(nèi)網(wǎng)服務(wù)器。3.根據(jù)權(quán)利要求1所述的終端外聯(lián)檢測(cè)方法，其特征在于，所述基于所述外網(wǎng)頁面IP地址，發(fā)送訪問請(qǐng)求至對(duì)應(yīng)的外網(wǎng)頁面，包括：基于所述外網(wǎng)頁面IP地址，并通過所述本體終端的外網(wǎng)網(wǎng)卡將所述訪問請(qǐng)求發(fā)送至所述外網(wǎng)頁面。4.根據(jù)權(quán)利要求1
?
3任一項(xiàng)所述的終端外聯(lián)檢測(cè)方法，其特征在于，還包括：基于所述外聯(lián)告警頁面，發(fā)送取證指令至內(nèi)網(wǎng)服務(wù)器，以基于所述內(nèi)網(wǎng)服務(wù)器向發(fā)送斷開指令至身份認(rèn)證系統(tǒng)，控制所述身份認(rèn)證系統(tǒng)將本體終端的內(nèi)網(wǎng)連接斷開。5.根據(jù)權(quán)利要求4所述的終端外聯(lián)檢測(cè)方法，其特征在于，所述取證指令還用于控制所述內(nèi)網(wǎng)服務(wù)器執(zhí)行告警操作。6.根據(jù)權(quán)利要求4所述的終端外聯(lián)...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：任旭峰，李剛，伍永強(qiáng)，
申請(qǐng)(專利權(quán))人：武漢雨滴科技有限公司，
類型：發(fā)明
國別省市：
還沒有人留言評(píng)論。發(fā)表了對(duì)其他瀏覽者有用的留言會(huì)獲得科技券。