[發明專利]一種監測計算機網絡聯接狀態的方法及系統

無效

• 申請號: 200810072031.2
• 申請日: 2008-10-28
• 公開（公告）號: CN101540681A
• 公開（公告）日: 2009-09-23
• 發明（設計）人: 滕達;陸正殿
• 申請（專利權）人: 廈門市美亞柏科資訊科技有限公司
• 主分類號: H04L9/36
• 分類號: H04L9/36;H04L12/26
• 代理公司: 廈門市首創君合專利事務所有限公司
• 代理人: 方傳榜

1、一種監測計算機網絡聯接狀態的方法，其特征在于包括：

在被監測計算機上安裝客戶端；

被監測計算機的客戶端定時向外網發送連接測試包，若連接成功，則判定該被監測計算機已接入外網；

被監測計算機的客戶端從本機網卡抓取數據包進行分析，若抓取的數據包為來自外網的數據包，則判定該被監測計算機已接入外網。

2、如權利要求1所述的一種監測計算機網絡聯接狀態的方法，其特征在于還包括：被監測計算機位于內部網中，被監測計算機的客戶端采集被監測計算機的MAC地址，用一臺連接于該內部網的計算機作為掃描計算機，通過該掃描計算機定時掃描該內部網中的各被監測計算機，若被監測計算機沒有正確應答或其客戶端返回的MAC地址未被授權時，則判斷該計算機為非授權接入內部網的計算機。

3、如權利要求2所述的一種監測計算機網絡聯接狀態的方法，其特征在于：所述掃描計算機發現有非授權接入內部網的計算機時，對該計算機進行ARP攻擊，并向連接于外網中的一監測服務器發送警報。

4、如權利要求1所述的一種監測計算機網絡聯接狀態的方法，其特征在于：所述被監測計算機的客戶端采集被監測計算機的計算機用戶信息、單位信息、主板系列號、硬盤系列號，所述被監測計算機的客戶端判定該被監測計算機接入外網時，向連接于外網中的一監測服務器發送警報和該被監測計算機的計算機用戶信息、單位信息、主板系列號、硬盤系列號。

5、如權利要求4所述的一種監測計算機網絡聯接狀態的方法，其特征在于：所述被監測計算機的客戶端發送警報后，自動斷開該被監測計算機與外網的連接，或自動關閉該被監測計算機，和/或被監測計算機的客戶端向所述監測服務器發送警報后，由該監測服務器通過一短信發送平臺將該警報以短信方式發送給監測人員的移動通信設備。

6、如權利要求1所述的一種監測計算機網絡聯接狀態的方法，其特征在于：所述被監測計算機的客戶端判定該被監測計算機接入外網時，形成上網日志，并對上網過程進行截屏，記錄該被監測計算機的CPU序列號和硬盤序列號。

7、如權利要求1所述的一種監測計算機網絡聯接狀態的方法，其特征在于：所述客戶端在被監測計算機啟動后自動以后臺隱藏方式運行。

8、一種監測計算機網絡聯接狀態系統，包括被監測計算機，該被監測計算機安裝有網卡并通過網卡連接到內部網，其特征在于：

該被監測計算機上安裝有客戶端，該客戶端包括外網連接測試模塊、網卡嗅探模塊和警報發送模塊，外網連接測試模塊通過定時地向外網網站發送連接測試包的方式判定被監測計算機是否接入外網，網卡嗅探模塊通過抓取并分析網卡接收的數據包判定被監測計算機是否接入外網，警報發送模塊在被監測計算機接入外網時發送警報信息；

還包括一連接于外網中的監測服務器，用于接收所述客戶端警報發送模塊發送的警報。

9、如權利要求8所述的一種監測計算機網絡聯接狀態系統，其特征在于：所述客戶端還包括信息采集模塊，用于采集被監測計算機的MAC地址、計算機用戶信息、單位信息、主板系列號和硬盤系列號，所述警報發送模塊發送的警報信息包括上述信息采集模塊采集的信息。

10、如權利要求8所述的一種監測計算機網絡聯接狀態系統，其特征在于：所述內部網連接有一掃描計算機，該掃描計算機定時掃描該內部網中的各被監測計算機，若被監測計算機沒有正確應答或其客戶端返回的MAC地址未被授權時，則判斷該計算機為非授權接入內部網的計算機。

11、如權利要求8所述的一種監測計算機網絡聯接狀態系統，其特征在于：所述客戶端還包括強制斷網/關機模塊，用于在被監測計算機接入外網時強制斷網/關機。

12、如權利要求8所述的一種監測計算機網絡聯接狀態系統，其特征在于：所述監測服務器連接有一短信發送平臺，該短信發送平臺根據監測服務器發送的信息向監測人員的移動通信設備發送警報短信。