CN114401119A - 一种内外网互联的检测方法、装置、系统及可读存储介质 - Google Patents
一种内外网互联的检测方法、装置、系统及可读存储介质 Download PDFInfo
- Publication number
- CN114401119A CN114401119A CN202111612433.9A CN202111612433A CN114401119A CN 114401119 A CN114401119 A CN 114401119A CN 202111612433 A CN202111612433 A CN 202111612433A CN 114401119 A CN114401119 A CN 114401119A
- Authority
- CN
- China
- Prior art keywords
- host
- request
- external network
- detection
- http
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 238000000034 method Methods 0.000 title claims abstract description 51
- 238000003860 storage Methods 0.000 title claims abstract description 15
- 238000001514 detection method Methods 0.000 claims abstract description 119
- 230000006399 behavior Effects 0.000 claims description 35
- 238000004590 computer program Methods 0.000 claims description 16
- 238000012544 monitoring process Methods 0.000 claims description 7
- 238000012360 testing method Methods 0.000 claims 2
- 230000008569 process Effects 0.000 description 18
- 238000010586 diagram Methods 0.000 description 11
- 238000012545 processing Methods 0.000 description 5
- 230000000903 blocking effect Effects 0.000 description 4
- 230000006870 function Effects 0.000 description 4
- 238000005206 flow analysis Methods 0.000 description 3
- 238000002955 isolation Methods 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000013515 script Methods 0.000 description 3
- 230000009286 beneficial effect Effects 0.000 description 2
- 238000007726 management method Methods 0.000 description 2
- 230000001960 triggered effect Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000005304 joining Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供了一种内外网互联的检测方法、装置、系统及可读存储介质，其中，该检测方法包括：获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量；若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；若检测到外网主机监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。用于在兼顾检测成本的同时，提高内外网互联检测效率。
Description
技术领域
本发明涉及网络信息安全技术领域，特别是涉及一种内外网互联的检测方法、装置、系统及可读存储介质。
背景技术
出于网络与信息安全考虑，常采用网络隔离的方式进行网络规划，从而通过网络隔离提供基础安全防护措施。未授权、审核的网络间互联行为，极易导致隔离防护措施失效。比如，同时具备有线网卡和无线网卡的终端设备，很容易出现网络间的互联行为。
对于内外网互联行为的检测，现有要么基于网络层的通信协议进行扫描实现网络互联检测，要么使用全流量进行网络流量分析实现网络互联检测。前者主要是在网络层使用互联网控制消息协议(Internet Control Message Protocol，ICMP)，在内网发送篡改过原地址的ICMP请求回显报文来检测被测主机存在内外网互联的情况，但由于网络设备、网络防护设备的部署，极易阻断篡改后的ICMP请求回显报文向被测主机的发送，导致扫描失败率高，从而无法精确检测出内外网互联。此外，后者需要增设的全流量分析设备来对全网流量进行分析，存在检测成本高，需对原网络结构进行适应性调整的问题。
如此一来，如何在兼顾检测成本的同时，提高内外网互联检测效率成为急需解决的技术问题。
发明内容
本发明提供了一种内外网互联的检测方法、装置、系统及可读存储介质，用于在兼顾检测成本的同时，提高内外网互联检测效率。
第一方面，本发明实施例提供了一种内外网互联的检测方法，包括：
获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量；
若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
若检测到外网主机监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。
在其中一种可能的实现方式中，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，包括：
将所述HTTP流量的原地址修改为用于获得外网资源的所述外网主机的地址，获得修改后的请求。
在其中一种可能的实现方式中，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，包括：
启动部署在所述内网服务器上的检测代码，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求。
在其中一种可能的实现方式中，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，还包括：
将用于唯一标识各所述待测主机的令牌信息加入所述HTTP流量，获得加入的请求，所述令牌信息具体为包括相应所述待测主机的终端IP地址和当前时间的加密信息；
将所述加入后的请求作为所述修改后的请求。
在其中一种可能的实现方式中，在确定所述至少一个待测主机存在内外网互联的行为之后，所述方法还包括：
若检测到所述外网主机能够解密所述加密信息，则将确定所述至少一个待测主机存在内外网互联的行为作为有效检测结果；
将所述有效检测结果登记入库。
第二方面，本发明实施例还提供了一种内外网互联的检测装置，包括：
获取单元，用于获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量；
获得单元，用于若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
确定单元，用于若检测到外网主机监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。
在其中一种可能的实现方式中，所述获得单元用于：
将所述HTTP请求的原地址修改为用于获得外网资源的所述外网主机的地址，获得修改后的请求。
在其中一种可能的实现方式中，所述获得单元用于：
启动部署在所述内网服务器上的检测代码，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求。
在其中一种可能的实现方式中，所述获得单元还用于：
将用于唯一标识各所述待测主机的令牌信息加入所述HTTP流量，获得加入的请求，所述令牌信息具体为包括相应所述待测主机的终端IP地址和当前时间的加密信息；
将所述加入后的请求作为所述修改后的请求。
在其中一种可能的实现方式中，在所述检测单元确定所述至少一个待测主机存在内外网互联的行为之后，所述检测单元还用于：
若检测到所述外网主机能够解密所述加密信息，则将确定所述至少一个待测主机存在内外网互联的行为作为有效检测结果；
将所述有效检测结果登记入库。
第三方面，本发明实施例还提供了一种检测系统，包括：
检测终端、至少一个待测主机、内网服务器和外网主机，所述至少一个待测主机分别与所述检测终端和所述内网服务器连接；其中：所述检测终端被配置为：
获取所述至少一个待测主机通过浏览器访问所述内网服务器的HTTP流量；
若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
若检测到所述外网主机能够监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。
第四方面，本发明实施例还提供了一种检测装置，所述检测装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如上面任一项所述的内外网互联的检测方法的步骤。
第五方面，本发明实施例还提供了一种可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上面任一项所述的内外网互联的检测方法的步骤。
本发明的有益效果如下：
本发明提供了一种内外网互联的检测方法、装置、系统及可读存储介质，首先，检测终端获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量，然后，检测该HTTP流量中是否包括有特定资源，比如，图片、脚本等，若该HTTP流量中包括特定资源，则将用于获取外网资源的请求加入该HTTP流量中，从而获得修改后的请求，然后，检测终端将该修改后的请求发送至各待测主机，然后，通过检测终端检测外网主机是否监听到该修改后的请求，若外网主机监听到该修改后的请求，即相应的待测主机可以成功访问到外网主机，则确定相应的待测主机存在内外网互联的行为。由于WEB应用中，任一台联网主机总是要进行HTTP请求，无论网络设备或网络防护设备怎么设置，对待测主机发起的HTTP请求总是被允许的。本发明基于HTTP协议这一普遍应用的应用层协议来进行内外网互联的检测，在降低检测成本的同时，避免了网络设备或网络防护设备对检测的阻断，提高了内外网互联的检测效率。
附图说明
图1为本发明实施例提供的一种内外网互联的检测方法所适用的检测系统的其中一种结构示意图；
图2为本发明实施例提供的一种内外网互联的检测方法的方法流程图；
图3为本发明实施例提供的一种内外网互联的检测方法中步骤S102的方法流程图；
图4为本发明实施例提供的一种内外网互联的检测方法中在步骤S103之后的方法流程图；
图5为本发明实施例提供的一种内外网互联的检测装置的其中一种结构示意图。
具体实施方式
本发明的说明书和权利要求书及上述附图中的“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”以及它们的任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。
在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。
为了更好的理解上述技术方案，下面通过附图以及具体实施例对本发明技术方案做详细的说明，应当理解本发明实施例以及实施例中的具体特征是对本发明技术方案的详细的说明，而不是对本发明技术方案的限定，在不冲突的情况下，本发明实施例以及实施例中的技术特征可以相互结合。
在相关技术中，为了保证网络信息安全，常需要对内外网互联行为进行检测。在采用网络层的ICMP协议进行网络互联检测时，需要在内网发送篡改过原地址的ICMP请求回显报文，触发被检测机器向外网监听主机发送回显应答报文，如果外网监听主机收到相关协议报文，则证明被检测及其存在内外网互联的情况。但是由于网络设备普遍对转发篡改报文进行了限制，如设置了单播反向路由查找技术(Unicast Reverse Path Forwarding，URPF)，扫描报文将无法发送到被测机器，此外，网络中网络防护设备的存在也会导致扫描失败。比如，防火墙禁用了ICMP等业务上非必要的协议或禁止来访报文等。所以，采用网络层的ICMP协议进行网络互联检测存在扫描失败率高，进而降低网络互联的检测效率。
在采用全流量分析设备对全网流量进行分析实现网络互联检测时，由于所需的全流量分析设备费用昂贵，且需要破坏原网络结构来部署，从而导致检测成本高。
鉴于此，本发明实施例提供了一种内外网互联的检测方法、装置、系统及可读存储介质，用于在兼顾检测成本的同时，提高内外网互联检测效率。
在介绍本发明实施例提供的内外网互联的检测方法之前，对该内外网互联的检测方法所适用的检测系统进行简要的说明。如图1所示为检测系统的其中一种结构示意图，结合图1所示，该检测系统包括检测终端1、至少一个待测主机2、内网服务器3和外网主机4，该至少一个待测主机2可以是一个，还可以是多个，各自部署在内网；其中，用户在各待测主机2上通过浏览器访问应用系统时，浏览器可以向相应的内网服务器3发起超文本传输协议(Hyper Text Transfer Protocol，HTTP)请求以访问该内网服务器3；检测端劫持待测主机2通过浏览器访问内网服务器3的内网HTTP流量，在该内网HTTP流量中增加对外网资源的请求，若外网主机4监听到了相关请求，则该待测主机2存在内外网互联的行为，从而实现了对待测主机2的内外网互联的检测。对于图1检测系统中各个部分之间的详细交互过程可以参照下文相关部分的描述，在此不做详述。
如图2所示，本发明实施例提供了一种内外网互联的检测方法，该检测方法包括：
S101：获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量；
在具体实施过程中，至少一个待测主机可以是一个，还可以是多个，在此不做限定。各待测主机可以是内网中的任一被检测主机。以对至少一个待测主机中的任一个待测主机进行内外网互联检测为例，用户在该待测主机上通过浏览器访问应用系统时，浏览器向相应的内网服务器发起HTTP请求，检测终端可以通过劫持该待测主机通过浏览器访问内网服务器的HTTP流量，从而获得到该HTTP流量。
S102：若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
在具体实施过程中，在检测终端获取待测主机通过浏览器访问内网服务器的HTTP流量之后，可以检测该HTTP流量中是否包括特定资源，该特定资源可以是图片、脚本等；若该HTTP流量中包括特定资源，则可以将用于获取外网资源的请求加入该HTTP流量，从而获得修改后的请求，相应地，该修改后的请求为增加了用于获取外网资源的请求。这样的话，在检测终端将该修改后的请求发送至相应的待测主机之后，待测主机可以根据该修改后的请求向外网主机发起访问，以获得外网资源。
S103：若检测到外网主机监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。
在具体实施过程中，若检测终端检测到外网主机监听到该修改后的请求，即检测终端检测到该待测主机可以成功访问外网主机，则确定该待测主机存在内外网互联的行为。由于WEB应用中，任一台联网主机总是要进行HTTP请求，无论网络设备或网络防护设备怎么设置，对待测主机发起的HTTP请求总是被允许的。本发明实施例基于HTTP协议这一普遍应用的应用层协议来进行内外网互联的检测，在降低检测成本的同时，避免了网络设备或网络防护设备对检测的阻断，提高了内外网互联的检测效率。
在本发明实施例中，可以有以下两种实现方式，将用于获取外网资源的请求加入该HTTP流量，但又不仅限于以下两种实现方式。
在第一种实现方式中，步骤S102：若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，包括：
将所述HTTP流量的原地址修改为用于获得外网资源的所述外网主机的地址，获得修改后的请求。
在具体实施过程中，在检测终端获取到HTTP流量之后，检测该HTTP流量中是否包括特定资源，若该HTTP流量中包括特定资源，可以将该HTTP流量的原地址修改为用于获得外网资源的外网主机的地址，其中，该HTTP流量的原地址为内网服务器的地址，将该HTTP流量的原地址由内网服务器的地址修改为用于获得外网资源的外网主机的地址，从而将用于获取外网资源的请求加入该HTTP流量；然后，检测终端将该修改后的请求发送至待测主机，由于该HTTP流量中包括特定资源，可以触发待测主机通过浏览器主动渲染该修改后的请求，向外网主机发送修改后的请求。如此一来，实现了对待测主机的内外网互联的主动检测。
在第二种实现方式中，步骤S102：若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，包括：
启动部署在所述内网服务器上的检测代码，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求。
在具体实施过程中，在检测终端获取到HTTP流量之后，检测该HTTP流量中是否包括特定资源，若该HTTP流量中包括特定资源，可以启动部署在内网服务器上的检测代码。可以预先在内网服务器上部署检测代码，可以是针对所有HTTP流量中部分高频使用且必须的WEB服务来部署检测代码，比如，通过修改WEB系统代码，在内网必须访问的网站上部署检测代码，在外网部署监测环境，这样的话，用户在访问内网部署有检测代码的WEB服务时，若检测到外网监听到该修改后的请求，则确定该待测主机存在内外网互联的行为。对于第二种实现方式类似于“钓鱼式执法”，通过被动检测，实现了对待测主机内外网互联的行为检测。此外，可以结合长时间的监控，实现检测的广泛覆盖。在具体实施过程中，采用第二种实现方式来进行待测主机的内外网互联的行为检测，整个方案经济实用，且避免了网络设备以及网络防护设备对检测的阻断，提高了内外网互联的检测效率。
在本发明实施例中，如图3所示，步骤S102：若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，还包括：
S201：将用于唯一标识各所述待测主机的令牌信息加入所述HTTP流量，获得加入的请求，所述令牌信息具体为包括相应所述待测主机的终端IP地址和当前时间的加密信息；
S202：将所述加入后的请求作为所述修改后的请求。
在具体实施过程中，步骤S201至步骤S202的具体实现过程如下：
首先，将用于唯一标识各待测主机的令牌信息加入该HTTP流量，获得加入的请求，该令牌信息具体为包括相应待测主机的终端IP地址和当前时间的加密信息；比如，在采用第一种实现方式将用于获取外网资源的请求加入该HTTP流量时，该令牌信息可以是对“终端IP地址：当前时间”的组合进行加密后所生成的信息；再比如，在第二种实现方式将用于获取外网资源的请求加入该HTTP流量时，该令牌信息可以是对“终端IP地址：用户名：当前时间”的组合进行加密后所生成的信息；当然，对于组合中各个参数之间的先后顺序并不做限定，可以根据实际应用需要来设置。在获得加入的请求之后，将该加入的请求作为修改后的请求。也就是说，在修改后的请求中，请求外网资源时加上该令牌信息作为参数，后续便于检测终端识别出发生内外网互联的行为的待测主机的终端IP地址以及发生互联时的时间，从而提高了用户的使用体验。
在本发明实施例中，如图4所示，在步骤S103：若检测到外网主机监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为之后，所述方法还包括：
S301：若检测到所述外网主机能够解密所述加密信息，则将确定所述至少一个待测主机存在内外网互联的行为作为有效检测结果；
S302：将所述有效检测结果登记入库。
在具体实施过程中，步骤S301至步骤S302的具体实现过程如下：
首先，在确定待测主机存在内外网互联的行为之后，检测终端检测外网主机是否能够解密该加密信息，若检测到该外网主机能够解密该加密信息，则可以将确定该待测主机存在内外网互联的行为作为有效检测结果；然后，将该有效检测结果登记入库；此外，若检测到该外网主机不能解密该加密信息，则将该检测结果丢弃，相应地无需登记入库，从而在精简了内存的同时，保证了检测的有效性。
基于同一发明构思，如图5所示，本发明实施例提供了一种内外网互联的检测装置，该检测装置包括：
获取单元10，用于获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量；
获得单元20，用于若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
检测单元30，用于若检测到外网主机监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。
在本发明实施例中，所述获得单元20用于：
将所述HTTP请求的原地址修改为用于获得外网资源的所述外网主机的地址，获得修改后的请求。
在本发明实施例中，所述获得单元20用于：
启动部署在所述内网服务器上的检测代码，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求。
在本发明实施例中，所述获得单元20还用于：
将用于唯一标识各所述待测主机的令牌信息加入所述HTTP流量，获得加入的请求，所述令牌信息具体为包括相应所述待测主机的终端IP地址和当前时间的加密信息；
将所述加入后的请求作为所述修改后的请求。
在本发明实施例中，在所述检测单元30确定所述至少一个待测主机存在内外网互联的行为之后，所述检测单元30还用于：
若检测到所述外网主机能够解密所述加密信息，则将确定所述至少一个待测主机存在内外网互联的行为作为有效检测结果；
将所述有效检测结果登记入库。
在具体实施过程中，由于内外网互联的检测装置所要解决的技术问题同前述内外网互联的检测方法，对于检测装置的具体实现过程可以参照前述部分的描述，在此不再赘述。
基于同一发明构思，仍结合图1所示，本发明实施例提供了检测系统，该检测系统包括：
检测终端1、至少一个待测主机2、内网服务器3和外网主机4，所述至少一个待测主机2分别与所述检测终端1和所述内网服务器3连接；其中：所述检测终端1被配置为：
获取所述至少一个待测主机2通过浏览器访问所述内网服务器3的HTTP流量；
若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
若检测到所述外网主机4能够监听到所述修改后的请求，则确定所述至少一个待测主机2存在内外网互联的行为。
在本发明实施例中，检测终端1被配置为：
将所述HTTP流量的原地址修改为用于获得外网资源的所述外网主机4的地址，获得修改后的请求。
在本发明实施例中，检测终端1被配置为：
启动部署在所述内网服务器3上的检测代码，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求。
在本发明实施例中，检测终端1还被配置为：
将用于唯一标识各所述待测主机2的令牌信息加入所述HTTP流量，获得加入的请求，所述令牌信息具体为包括相应所述待测主机2的终端IP地址和当前时间的加密信息；
将所述加入后的请求作为所述修改后的请求。
在本发明实施例中，在确定所述至少一个待测主机2存在内外网互联的行为之后，检测终端1还被配置为：
若检测到所述外网主机4能够解密所述加密信息，则将确定所述至少一个待测主机2存在内外网互联的行为作为有效检测结果；
将所述有效检测结果登记入库。
在具体实施过程中，由于检测系统所要解决的技术问题同前述内外网互联的检测方法，对于检测系统的具体实现过程可以参照前述部分的描述，在此不再赘述。
基于同一发明构思，本发明实施例还提供了一种控制装置，所述处理装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如上面任一项所述的大数据组件的管理方法的步骤。
基于同一发明构思，本发明实施例还提供了一种可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上面任一项所述的大数据组件的管理方法的步骤。
本发明的有益效果如下：
本发明提供了一种内外网互联的检测方法、装置、系统及可读存储介质，首先，检测终端获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量，然后，检测该HTTP流量中是否包括有特定资源，比如，图片、脚本等，若该HTTP流量中包括特定资源，则将用于获取外网资源的请求加入该HTTP流量中，从而获得修改后的请求，然后，检测终端将该修改后的请求发送至各待测主机，然后，通过检测终端检测外网主机是否监听到该修改后的请求，若外网主机监听到该修改后的请求，即相应的待测主机可以访问到外网主机，则确定相应的待测主机存在内外网互联的行为。由于WEB应用中，任一台联网主机总是要进行HTTP请求，无论网络设备或网络防护设备怎么设置，对待测主机发起的HTTP请求总是被允许的。本发明采用HTTP协议这一普遍应用的应用层协议来进行内外网互联的检测，在降低检测成本的同时，避免了网络设备或网络防护设备对检测的阻断，提高了内外网互联的检测效率。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
Claims (10)
1.一种内外网互联的检测方法，其特征在于，包括：
获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量；
若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
若检测到外网主机监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。
2.如权利要求1所述的检测方法，其特征在于，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，包括：
将所述HTTP流量的原地址修改为用于获得外网资源的所述外网主机的地址，获得修改后的请求。
3.如权利要求1所述的检测方法，其特征在于，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，包括：
启动部署在所述内网服务器上的检测代码，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求。
4.如权利要求1-3任一项所述的检测方法，其特征在于，将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求，还包括：
将用于唯一标识各所述待测主机的令牌信息加入所述HTTP流量，获得加入的请求，所述令牌信息具体为包括相应所述待测主机的终端IP地址和当前时间的加密信息；
将所述加入后的请求作为所述修改后的请求。
5.如权利要求4所述的检测方法，其特征在于，在确定所述至少一个待测主机存在内外网互联的行为之后，所述方法还包括：
若检测到所述外网主机能够解密所述加密信息，则将确定所述至少一个待测主机存在内外网互联的行为作为有效检测结果；
将所述有效检测结果登记入库。
6.一种内外网互联的检测装置，其特征在于，包括：
获取单元，用于获取至少一个待测主机通过浏览器访问内网服务器的HTTP流量；
获得单元，用于若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
检测单元，用于若检测到外网主机监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。
7.如权利要求6所述的检测装置，其特征在于，所述获得单元用于：
将所述HTTP请求的原地址修改为用于获得外网资源的所述外网主机的地址，获得修改后的请求。
8.一种检测系统，其特征在于，包括：
检测终端、至少一个待测主机、内网服务器和外网主机，所述至少一个待测主机分别与所述检测终端和所述内网服务器连接；其中：所述检测终端被配置为：
获取所述至少一个待测主机通过浏览器访问所述内网服务器的HTTP流量；
若所述HTTP流量中包括特定资源，则将用于获取外网资源的请求加入所述HTTP流量，获得修改后的请求；
若检测到所述外网主机能够监听到所述修改后的请求，则确定所述至少一个待测主机存在内外网互联的行为。
9.一种检测装置，其特征在于，所述检测装置包括处理器，所述处理器用于执行存储器中存储的计算机程序时实现如权利要求1-5任一项所述的内外网互联的检测方法的步骤。
10.一种可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-5任一项所述的内外网互联的检测方法的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111612433.9A CN114401119A (zh) | 2021-12-27 | 2021-12-27 | 一种内外网互联的检测方法、装置、系统及可读存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111612433.9A CN114401119A (zh) | 2021-12-27 | 2021-12-27 | 一种内外网互联的检测方法、装置、系统及可读存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN114401119A true CN114401119A (zh) | 2022-04-26 |
Family
ID=81226403
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202111612433.9A Withdrawn CN114401119A (zh) | 2021-12-27 | 2021-12-27 | 一种内外网互联的检测方法、装置、系统及可读存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114401119A (zh) |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107276979A (zh) * | 2017-04-26 | 2017-10-20 | 浙江远望信息股份有限公司 | 一种自动检测终端设备内外网互联行为的方法 |
| CN109413097A (zh) * | 2018-11-30 | 2019-03-01 | 深信服科技股份有限公司 | 一种非法外联检测方法、装置、设备及存储介质 |
| CN110557443A (zh) * | 2019-08-20 | 2019-12-10 | 武汉绿色网络信息服务有限责任公司 | 一种跨网络通信的方法和地址转换设备 |
| CN111371763A (zh) * | 2020-02-26 | 2020-07-03 | 高新兴科技集团股份有限公司 | 图片的网络穿透访问方法、系统、存储介质及电子设备 |
| CN111385376A (zh) * | 2020-02-24 | 2020-07-07 | 杭州迪普科技股份有限公司 | 一种终端的非法外联监测方法、装置、系统及设备 |
| CN111600959A (zh) * | 2020-05-21 | 2020-08-28 | 网易（杭州）网络有限公司 | 一种内网客户端的测试数据生成方法及装置 |
-
2021
- 2021-12-27 CN CN202111612433.9A patent/CN114401119A/zh not_active Withdrawn
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107276979A (zh) * | 2017-04-26 | 2017-10-20 | 浙江远望信息股份有限公司 | 一种自动检测终端设备内外网互联行为的方法 |
| CN109413097A (zh) * | 2018-11-30 | 2019-03-01 | 深信服科技股份有限公司 | 一种非法外联检测方法、装置、设备及存储介质 |
| CN110557443A (zh) * | 2019-08-20 | 2019-12-10 | 武汉绿色网络信息服务有限责任公司 | 一种跨网络通信的方法和地址转换设备 |
| CN111385376A (zh) * | 2020-02-24 | 2020-07-07 | 杭州迪普科技股份有限公司 | 一种终端的非法外联监测方法、装置、系统及设备 |
| CN111371763A (zh) * | 2020-02-26 | 2020-07-03 | 高新兴科技集团股份有限公司 | 图片的网络穿透访问方法、系统、存储介质及电子设备 |
| CN111600959A (zh) * | 2020-05-21 | 2020-08-28 | 网易（杭州）网络有限公司 | 一种内网客户端的测试数据生成方法及装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Acar et al. | Web-based attacks to discover and control local IoT devices | |
| US8839442B2 (en) | System and method for enabling remote registry service security audits | |
| US9491189B2 (en) | Revival and redirection of blocked connections for intention inspection in computer networks | |
| US9444821B2 (en) | Management server, communication cutoff device and information processing system | |
| US8904529B2 (en) | Automated deployment of protection agents to devices connected to a computer network | |
| US20190075049A1 (en) | Determining Direction of Network Sessions | |
| US20120005743A1 (en) | Internal network management system, internal network management method, and program | |
| CN108076003B (zh) | 会话劫持的检测方法及装置 | |
| CN111786964B (zh) | 网络安全检测方法、终端及网络安全设备 | |
| CN105939326A (zh) | 处理报文的方法及装置 | |
| CN111106983B (zh) | 一种检测网络连通性的方法及装置 | |
| CN112738095A (zh) | 一种检测非法外联的方法、装置、系统、存储介质及设备 | |
| TW201626759A (zh) | 用於自共用公用ｉｐ位址之網際網路請求訊務偵測由一具有額外非指定網域名稱的網路伺服器所選擇之複數個用戶端終端機之裝置的數量之方法，及用於選擇性偵測其之系統 | |
| RU2738337C1 (ru) | Система и способ обнаружения интеллектуальных ботов и защиты от них | |
| WO2018096471A1 (en) | Automatic forwarding of access requests and responses thereto | |
| CN112422486B (zh) | 一种基于sdk的安全防护方法及设备 | |
| CN107819639B (zh) | 一种测试方法和装置 | |
| CN114793171B (zh) | 访问请求的拦截方法、装置、存储介质及电子装置 | |
| CN116319028A (zh) | 一种反弹shell攻击拦截方法和装置 | |
| CN114401119A (zh) | 一种内外网互联的检测方法、装置、系统及可读存储介质 | |
| CN115883574A (zh) | 工业控制网络中的接入设备识别方法及装置 | |
| CN110321287A (zh) | 一种服务器功能的检测方法、装置及电子设备 | |
| Samant | Automated penetration testing | |
| CN115633359A (zh) | Pfcp会话安全检测方法、装置、电子设备和存储介质 | |
| CN112565203B (zh) | 一种集中管理平台 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| WW01 | Invention patent application withdrawn after publication | ||
| WW01 | Invention patent application withdrawn after publication |
Application publication date: 20220426 |