非法外联检测方法、装置及系统制造方法及图纸

本发明专利技术公开一种非法外联检测方法，包括：构造指定ＴＴＬ数值的ＩＣＭＰ回显请求报文，采集到达指定目的地址的路由途径信息；判断所述路由途径信息中是否包含当前网络的合法出口地址，确定当前计算机上是否存在非法外联。此外，本发明专利技术还公开一种非法外联检测装置及系统，能够对内网中存在的非法外联进行有效的监控。

【技术实现步骤摘要】

【技术保护点】
一种非法外联检测方法，其特征在于，包括：构造指定存活时间ＴＴＬ数值的Ｉｎｔｅｒｎｅｔ控制消息协议ＩＣＭＰ回显请求报文，采集到达指定目的地址的路由途径信息；判断所述路由途径信息中是否包含计算机所属网络的合法出口地址，确定所述计算机上是否存在非法外联：如果所述路由途径信息中包含计算机的合法出口地址，则确定当前计算机上不存在非法外联；如果所述路由途径信息中没有包含计算机的合法出口地址，则确定当前计算机上存在非法外联。

【技术特征摘要】

【专利技术属性】
技术研发人员：丁芸芸，
申请(专利权)人：成都市华为赛门铁克科技有限公司，
类型：发明
国别省市：90[中国|成都]