System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind()
【技术实现步骤摘要】
本申请各实施例属于网络安全,更具体地,涉及一种终端非法外联识别方法。
技术介绍
1、随着网络的日益发展,目前大家日益用网络的频率也会越来越高,目前只要用到网络的区域都会布局大量的网络安全产品,例如防火墙。但是上述问题并不能解决来自于网络内部的非法操作所造成的安全问题。其中,最典型的就是内网用户的非法外联。内网用户如果私自访问外网,则可能会引发信息安全问题,造成重要数据外泄。
技术实现思路
1、为了解决或者缓解现有技术中存在的内网用户如果私自访问外网,则可能会引发信息安全问题,造成重要数据外泄的技术问题。
2、第一方面,本申请实施例提供了一种终端非法外联识别方法,所述方法包括:
3、获取终端访问域名的白名单列表;
4、将所述终端当前访问域名与所述白名单列表进行对比;
5、若所述白名单列表中不包含所述终端当前访问域名,判断所述终端非法外联。
6、作为本申请一优选实施例,还包括:若判断所述终端非法外联,阻断所述终端的非法连接,并上报阻断告警信息。
7、作为本申请一优选实施例,还包括:若判断所述终端非法外联,产生报警信息。
8、作为本申请一优选实施例,还包括:当所述终端将进行非法域名外联时,会弹窗提示所述终端访问的域名为非法域名。
9、作为本申请一优选实施例,所述获取终端访问域名的白名单列表之前,包括:
10、监控是否有新的非法域名需要识别;
11、如果是,更新所述白名单
12、作为本申请一优选实施例,所述将所述终端当前访问域名与所述白名单列表进行对比,包括;
13、将所述终端当前访问的域名解析为与所述白名单列表中的域名相匹配的表达格式和名称;
14、在所述白名单列表中查收是否与解析后的所述终端当前访问的域名。
15、与现有技术相比,本申请实施例提供了一种终端非法外联识别方法,所述方法包括:获取终端访问域名的白名单列表;将所述终端当前访问域名与所述白名单列表进行对比;若所述白名单列表中不包含所述终端当前访问域名,判断所述终端非法外联。本申请实施例可以解决内网用户如果私自访问外网,则可能会引发信息安全问题,造成重要数据外泄的技术问题。
16、第二方面,本申请实施例还提供了一种终端非法外联识别装置,所述装置包括:
17、获取模块,用于获取终端访问域名的白名单列表;
18、对比模块,用于将所述终端当前访问域名与所述白名单列表进行对比;
19、判断模块,用于将若所述白名单列表中不包含所述终端当前访问域名,判断所述终端非法外联。
20、作为本申请一优选实施例,还包括:若判断所述终端非法外联,阻断所述终端的非法连接,并上报阻断告警信息。
21、作为本申请一优选实施例,还包括:若判断所述终端非法外联,产生报警信息。
22、第三方面,本申请实施例还提供了一种电子设备,其特征在于,包括至少一个处理单元以及至少一个存储单元,其中,所述存储单元存储有计算机程序,当所述程序被所述处理单元执行时,使得所述处理单元执行第一方面所述的方法。
23、与现有技术相比,第二方面和第三方面提供的技术方案的有益效果与与第一方面的有益效果相同在此不再赘述。
本文档来自技高网...【技术保护点】
1.一种终端非法外联识别方法,其特征在于,所述方法包括:
2.如权利要求1所述的一种终端非法外联识别方法,其特征在于,还包括:若判断所述终端非法外联,阻断所述终端的非法连接,并上报阻断告警信息。
3.如权利要求1所述的一种终端非法外联识别方法,其特征在于,还包括:若判断所述终端非法外联,产生报警信息。
4.如权利要求1所述的一种终端非法外联识别方法,其特征在于,还包括:当所述终端将进行非法域名外联时,会弹窗提示所述终端访问的域名为非法域名。
5.如权利要求1所述的一种终端非法外联识别方法,其特征在于,所述获取终端访问域名的白名单列表之前,包括:
6.如权利要求1所述的一种终端非法外联识别方法,其特征在于,所述将所述终端当前访问域名与所述白名单列表进行对比,包括;
7.一种终端非法外联识别装置,其特征在于,所述装置包括:
8.如权利要求1所述的一种终端非法外联识别装置,其特征在于,还包括:若判断所述终端非法外联,阻断所述终端的非法连接,并上报阻断告警信息。
9.如权利要求1所述的一种终端
10.一种电子设备,其特征在于,包括至少一个处理单元以及至少一个存储单元,其中,所述存储单元存储有计算机程序,当所述程序被所述处理单元执行时,使得所述处理单元执行权利要求1~6任一权利要求所述的方法。
...【技术特征摘要】
1.一种终端非法外联识别方法,其特征在于,所述方法包括:
2.如权利要求1所述的一种终端非法外联识别方法,其特征在于,还包括:若判断所述终端非法外联,阻断所述终端的非法连接,并上报阻断告警信息。
3.如权利要求1所述的一种终端非法外联识别方法,其特征在于,还包括:若判断所述终端非法外联,产生报警信息。
4.如权利要求1所述的一种终端非法外联识别方法,其特征在于,还包括:当所述终端将进行非法域名外联时,会弹窗提示所述终端访问的域名为非法域名。
5.如权利要求1所述的一种终端非法外联识别方法,其特征在于,所述获取终端访问域名的白名单列表之前,包括:
6.如权利要求1所述的一种终端...
【专利技术属性】
技术研发人员:张小陆,龙震岳,沈伍强,崔磊,周纯,钱正浩,李如雄,梁哲恒,沈桂泉,张金波,杨朝谊,李谦,
申请(专利权)人:广东电网有限责任公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。