[發明專利]一種監控計算機信息網絡的方法

無效

• 申請號: 201110327367.0
• 申請日: 2011-10-25
• 公開（公告）號: CN102333015A
• 公開（公告）日: 2012-01-25
• 發明（設計）人: 楊北革;任遠;高明;王曉強;趙銳;段曉峰
• 申請（專利權）人: 山西省電力公司大同供電分公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06;H04L29/08
• 代理公司: 北京中北知識產權代理有限公司 11253
• 代理人: 馮夢洪

1.一種監控計算機信息網絡的方法，當計算機信息網絡的客戶端計算機發生硬件改變時，Windows操作系統的WM_DEVICECHANGE消息的WParam參數標明該硬件改變，其特征在于，在Windows.Forms.Control的派生類中重載WndProc函數，從而截獲操作系統的WM_DEVICECHANGE消息并對WParam參數進行判斷；然后通過TCP協議將判斷結果上傳到服務器端計算機。

2.根據權利要求1所述的監控計算機信息網絡的方法，其特征在于，所述TCP協議的格式依次包括1字節的起始字、1字節的報文長度、1字節的報文類型、N字節的報文參數、1字節的校驗字，其中N是正整數，起始字是0xCD，報文長度是N+4，報文類型包括為0x01的注冊報文、為0x02的心跳報文、為0x03的事件報文、為0x04的控制報文。

3.根據權利要求2所述的監控計算機信息網絡的方法，其特征在于，包括以下步驟：

(1)開始；

(2)判斷向服務器注冊是否成功，如果是則執行步驟(3)，否則執行步驟(4)；

(3)離線監控客戶端計算機狀態；

(4)在線監控客戶端計算機狀態；

(5)判斷是否檢測到移動存儲事件，如果是則執行步驟(6)，否則執行步驟(7)；

(6)發送事件報文；

(7)判斷心跳周期是否到期，如果是則執行步驟(8)，否則執行步驟(9)；

(8)發送心跳報文；

(9)判斷是否有關機命令，如果是則執行步驟(10)，否則執行步驟(4)；

(10)結束。

4.根據權利要求3所述的監控計算機信息網絡的方法，其特征在于，所述步驟(3)包括以下分步驟：

(3.1)判斷是否檢測到移動存儲事件，如果是則執行步驟(3.2)，否則執行步驟(3.3)；

(3.2)記錄事件報文；

(3.3)判斷心跳周期是否到期，如果是則執行步驟(3.4)，否則執行步驟(3.1)；

(3.4)判斷向服務器注冊是否成功，如果是則執行步驟(3.5)，否則執行步驟(3.1)；

(3.5)向服務器發送所有事件報文。