(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111612433.9 (22)申请日 2021.12.27 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融街31号 (72)发明人 彭城　常润民　杨璐　王亚东　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 金银花 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/02(2022.01) (54)发明名称 一种内外网互联的检测方法、 装置、 系统及 可读存储介质 (57)摘要 本发明提供了一种内外网互联的检测方法、 装置、 系统及可读存储介质， 其中， 该检测方法包 括： 获取至少一个待测主机通过浏览器访问内网 服务器的HTTP流量； 若所述HTTP流量中包括特定 资源， 则将用于获取外网资源的请求加入所述 HTTP流量， 获得修改后的请求； 若检测到外网主 机监听到 所述修改后的请求， 则确定所述至少一 个待测主机存在内外网互联的行为。 用于在兼顾 检测成本的同时， 提高 内外网互联检测效率。 权利要求书2页 说明书8页 附图2页 CN 114401119 A 2022.04.26 CN 114401119 A 1.一种内外网互联的检测方法， 其特 征在于， 包括： 获取至少一个待测主机通过浏览器访问内网服 务器的HT TP流量； 若所述HTTP流量中包括特定资源， 则将用于获取外网资源的请求加入所述HTTP流量， 获得修改后的请求； 若检测到外网主机监 听到所述修改后的请求， 则确定所述至少一个待测主机存在内外 网互联的行为。 2.如权利要求1所述的检测方法， 其特征在于， 将用于获取外网资源的请求加入所述 HTTP流量， 获得修改后的请求， 包括： 将所述HTTP流量的原地址修改为用于获得外网资源的所述外网主机的地址， 获得修改 后的请求。 3.如权利要求1所述的检测方法， 其特征在于， 将用于获取外网资源的请求加入所述 HTTP流量， 获得修改后的请求， 包括： 启动部署在所述内网服务器上的检测代码， 将用于获取外网资源的请求加入所述HTTP 流量， 获得修改后的请求。 4.如权利要求1 ‑3任一项所述的检测方法， 其特征在于， 将用于获取外网资源的请求加 入所述HT TP流量， 获得修改后的请求， 还 包括： 将用于唯一标识各所述待测主机的令牌信息加入所述HTTP流量， 获得加入的请求， 所 述令牌信息具体为包括相应所述待测主机的终端IP地址和当前时间的加密信息； 将所述加入后的请求作为所述 修改后的请求。 5.如权利要求4所述的检测方法， 其特征在于， 在确定所述至少一个待测主机存在内外 网互联的行为之后， 所述方法还 包括： 若检测到所述外网主机能够解密所述加密信 息， 则将确定所述至少一个待测主机存在 内外网互联的行为作为有效检测结果； 将所述有效检测结果登记入库。 6.一种内外网互联的检测装置， 其特 征在于， 包括： 获取单元， 用于获取至少一个待测主机通过浏览器访问内网服 务器的HT TP流量； 获得单元， 用于若所述HTTP流量中包括特定资源， 则将用于获取外网资源的请求加入 所述HTTP流量， 获得修改后的请求； 检测单元， 用于若检测到外网主机监听到所述修改后的请求， 则确定所述至少一个待 测主机存在内外网互联的行为。 7.如权利要求6所述的检测装置， 其特 征在于， 所述获得 单元用于： 将所述HTTP请求的原地址修改为用于获得外网资源的所述外网主机的地址， 获得修改 后的请求。 8.一种检测系统， 其特 征在于， 包括： 检测终端、 至少一个待测主机、 内网服务器和外网主机， 所述至少一个待测主机分别与 所述检测终端和所述内网服 务器连接； 其中： 所述检测终端被 配置为： 获取所述至少一个待测主机通过浏览器访问所述内网服 务器的HT TP流量； 若所述HTTP流量中包括特定资源， 则将用于获取外网资源的请求加入所述HTTP流量， 获得修改后的请求；权　利　要　求　书 1/2 页 2 CN 114401119 A 2若检测到所述外网主机能够监 听到所述修改后的请求， 则确定所述至少一个待测主机 存在内外网互联的行为。 9.一种检测装置， 其特征在于， 所述检测装置包括处理器， 所述处理器用于执行存储器 中存储的计算机程序时实现如权利要求1 ‑5任一项所述的内外网互联的检测方法的步骤。 10.一种可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被处理 器执行时实现如权利要求1 ‑5任一项所述的内外网互联的检测方法的步骤。权　利　要　求　书 2/2 页 3 CN 114401119 A 3