一种客户端验证方法及装置

摘要

本发明提供一种客户端验证方法及装置，其应用于网络安全设备中，用于验证经由所述网络安全设备接入网络的客户端。其处理流程包括：构造UDP报文并向客户端发出，其中该报文的UDP头部携带有预设的验证信息；然后检查客户端返回的ICMP端口不可达报文是否携带有所述预设的验证信息，如果是，则将发出该报文的客户端加入到客户端列表中作为信任客户端。本发明在兼容现有标准协议的基础上，实现了用户客户端真伪的判断，有效了提高了网络安全防护的效果。

主权项

一种客户端验证装置，其应用于网络安全设备中，用于验证经由所述网络安全设备接入网络的客户端，其中该装置包括：报文检查单元，用于检查网络安全设备接收到的报文是否为ICMP端口不可达报文，如果是，则转客户端判决单元处理；如果否，则进一步检查发出报文的客户端是否存在于客户端列表中，如果不在，则转验证发起单元处理；验证发起单元，用于构造UDP报文并向客户端发出，其中该UDP报文目的端口为客户端未开放的UDP端口，该UDP报文的UDP头部携带有预设的验证信息，以及客户端判决单元，用于检查该ICMP端口不可达报文是否携带有所述预设的验证信息，如果是，则将发出该报文的客户端加入到客户端列表中作为信任客户端。