[發明專利]一種網絡出口的監控方法和監控裝置

有效

• 申請號: 201310499438.4
• 申請日: 2013-10-22
• 公開（公告）號: CN103501351A
• 公開（公告）日: 2014-01-08
• 發明（設計）人: 曾憲力;閔宇;史偉;劉杰
• 申請（專利權）人: 廣東睿江科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/12
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 胡彬

1.一種網絡出口的監控方法，其特征在于，包括：

按照設定檢測周期，從至少一個網關的網關IP地址中逐一獲取當前待檢測網關IP地址，并配置為監控裝置所在設備的網關IP地址；

通過當前配置的網關，以IP歸屬地查詢功能服務器的地址為目的，向所述查詢功能服務器發送IP歸屬地查詢消息；

接收所述查詢功能服務器返回的查詢結果，并從所述查詢結果中獲取成對的IP地址和歸屬地，所述IP地址與內部網絡的出口對應；

根據獲取的各對IP地址和歸屬地進行統計分析，以進行異常識別。

2.根據權利要求1所述的方法，其特征在于：

所述IP地址為當前檢測網關的公網地址，各檢測網關與各出口一一對應設置；或

所述IP地址為當前檢測網關所對應出口的公網地址，所述出口的公網地址通過對監控裝置所在設備的私網地址進行轉換獲得。

3.根據權利要求1所述的方法，其特征在于，根據獲取的各對IP地址和歸屬地進行統計分析，以進行異常識別包括：

根據獲取的各對IP地址和歸屬地進行統計分析，識別IP地址所對應的歸屬地是否發生變化，若是，則識別所述IP地址對應的出口歸屬地發生異常。

4.根據權利要求1所述的方法，其特征在于，通過當前配置的網關，以IP歸屬地查詢功能服務器的地址為目的，向所述查詢功能服務器發送IP歸屬地查詢消息之前，還包括：

獲取至少一個IP歸屬地查詢功能服務器的地址，作為查詢地址；

將至少一個查詢地址逐一確定為當前的查詢功能服務器。

5.根據權利要求1所述的方法，其特征在于，根據獲取的各對IP地址和歸屬地進行統計分析，以進行異常識別之后，還包括：

將識別到的異常信息生成分析報告；

將所述分析報告通過設定的通信方式進行發送。

6.一種網絡出口的監控裝置，其特征在于，包括：

網關配置模塊，用于按照設定檢測周期，從至少一個網關的網關IP地址中逐一獲取當前待檢測網關IP地址，并配置為監控裝置所在設備的網關IP地址；

消息發送模塊，用于通過當前配置的網關，以IP歸屬地查詢功能服務器的地址為目的，向所述查詢功能服務器發送IP歸屬地查詢消息；

結果獲取模塊，用于接收所述查詢功能服務器返回的查詢結果，并從所述查詢結果中獲取成對的IP地址和歸屬地，所述IP地址與內部網絡的出口對應；

分析識別模塊，用于根據獲取的各對IP地址和歸屬地進行統計分析，以進行異常識別。

7.根據權利要求6所述的監控裝置，其特征在于：

所述IP地址為當前檢測網關的公網地址，各檢測網關與各出口一一對應設置；或

所述IP地址為當前檢測網關所對應出口的公網地址，所述出口的公網地址通過對監控裝置所在設備的私網地址進行轉換獲得。

8.根據權利要求6所述的監控裝置，其特征在于，所述分析識別模塊具體用于根據獲取的各對IP地址和歸屬地進行統計分析，識別IP地址所對應的歸屬地是否發生變化，若是，則識別所述IP地址對應的出口歸屬地發生異常。

9.根據權利要求6所述的監控裝置，其特征在于，還包括：

查詢功能服務器獲取確定模塊，用于在通過當前配置的網關，以IP歸屬地查詢功能服務器的地址為目的，向所述查詢功能服務器發送IP歸屬地查詢消息之前，獲取至少一個IP歸屬地查詢功能服務器的地址，作為查詢地址；然后將至少一個查詢地址逐一確定為當前的查詢功能服務器。

10.根據權利要求6所述的監控裝置，其特征在于，還包括：

報告生成發送模塊，用于在根據獲取的各對IP地址和歸屬地進行統計分析，以進行異常識別之后，將識別到的異常信息生成分析報告；然后將所述分析報告通過設定的通信方式進行發送。