一种安全审计系统中获取内外网地址映射关系的方法

摘要

一种安全审计系统中获取内外网地址映射关系的方法，通过从NAT内部网络侧仿真用户发送一个模拟数据包和从NAT外部网络侧截获经NAT转换后的模拟数据包进行分析来实现获取内外网地址映射关系；通过在模拟数据包中设置一个内部网络中不存在的源MAC地址，保证不对内部网络交换机的ARP地址表造成不良影响，避免影响内部网络正常数据包的传输；通过将模拟的用户数据包IP头的TTL字段设置为一个合适的值，保证了该模拟数据包在到达因特网第一跳路由器时即被丢弃，不会对因特网造成影响。