有效

终端非法外联监测方法、装置、计算机设备和存储介质

杨云帆、黄浩、吴勤勤、李格格、张琦
广东电网有限责任公司

摘要

本申请涉及一种网络监测方法、装置、计算机设备和存储介质。所述方法包括:向内网中的待监测终端发送检测报文,以使待监测终端将检测报文的源地址修改为预设外网服务器的通信地址,并将检测报文转发至预设外网服务器,并接收由预设外网服务器返回的响应报文;响应报文的源地址为预设外网服务器以检测报文中的内网设备的通信地址构造得到;若内网设备能够接收到来自待监测终端发送的响应报文,则确定待监测终端为非法外联的终端,采用本方法不需要在终端安装网络监测软件,而是可以利用任一网络设备的开放端口向待监测终端发送检测报文来判断该待监测终端是否存在非法外联,提高了网络监测的效率。