[發明專利]一種基于網狀結構的網絡監控方法及裝置

有效

• 申請號: 201611030959.5
• 申請日: 2016-11-22
• 公開（公告）號: CN106789889B
• 公開（公告）日: 2020-05-05
• 發明（設計）人: 邵山;曾恩超;張志斌
• 申請（專利權）人: 廣州市誠毅科技軟件開發有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 楊炳財;屈慧麗

本發明實施例公開了一種基于網狀結構的網絡監控方法及裝置，用于根據IP地址選取中間客戶端并建立臨時鏈路，然后通過預置的權限和臨時鏈路由任意一個客戶端或者服務器作監控端訪問不同網絡劃分的目標客戶端并抓取目標信息后返回監控端同時釋放臨時鏈路，克服了現有技術中服務器與服務器之間有不同網絡劃分導致的監控服務器在抓取監控數據時必須通過訪問服務器來訪問該服務器所在網絡中的客戶端的技術缺陷，解決了現有技術不僅訪問路徑單一、訪問速度慢，而且不能做到不同網絡劃分的客戶端之間進行信息獲取、相互監控、文件傳遞等過程的技術問題。

技術領域

本發明涉及網絡監控領域，尤其涉及一種基于網狀結構的網絡監控方法及裝置。

背景技術

隨著互聯網的飛速發展，互聯網的使用越來越普遍，網絡和互聯網不僅成為企業內部的溝通橋梁，也是企業和外部進行各類業務往來的重要管道。網絡監控，是針對局域網內的計算機進行監視和控制，網絡監控產品主要分為監控軟件與監控硬件兩種。

現有的網絡監控技術分為主動抓取和被動收集監控數據。主動抓取時，抓取監控數據的服務器必須與所有目標服務器能夠連通；被動收集時，需要所有機器將監控數據吐到本地，時效性不佳，并且無法做到隨時實時監控。

對于現有的主動抓取監控數據技術，有一定的技術缺陷，在許多企業的系統中，每個系統之間存在不同的安全策略，每個系統中都包含許多的服務器，服務器與服務器之間有不同網絡劃分，導致監控服務器在抓取監控數據時必須通過訪問服務器來訪問該服務器所在的網絡中的客戶端，不僅訪問路徑單一、訪問速度慢，而且不能做到不同網絡劃分的客戶端之間進行信息獲取、相互監控、文件傳遞等過程。

發明內容

本發明實施例提供了一種基于網狀結構的網絡監控方法及裝置，用于根據IP地址選取中間客戶端并建立臨時鏈路，然后通過預置的權限和臨時鏈路由任意一個客戶端或者服務器作監控端訪問不同網絡劃分的目標客戶端并抓取目標信息后返回監控端同時釋放臨時鏈路，克服了現有技術中服務器與服務器之間有不同網絡劃分導致的監控服務器在抓取監控數據時必須通過訪問服務器來訪問該服務器所在網絡中的客戶端的技術缺陷，解決了現有技術不僅訪問路徑單一、訪問速度慢，而且不能做到不同網絡劃分的客戶端之間進行信息獲取、相互監控、文件傳遞等過程的技術問題。

本發明實施例提供的一種基于網狀結構的網絡監控方法，包括：

根據預置的目標客戶端的IP地址、預置的監控端的IP地址和預先確定的由所述監控端訪問所述目標客戶端需要經過的中間客戶端的IP地址確定訪問路徑；

根據所述訪問路徑建立相應的臨時鏈路；

由所述監控端開始，通過所述臨時鏈路、預置的訪問權限以及所述目標客戶端的IP地址抓取所述目標客戶端中的目標信息，并逐級返回至所述監控端。

可選地，

由所述監控端開始，通過所述臨時鏈路、預置的訪問權限以及所述目標客戶端的IP地址抓取所述目標客戶端中的目標信息并逐級返回至所述監控端具體包括：

由所述監控端開始，通過所述臨時鏈路、預置的訪問權限逐級訪問客戶端并比較所述目標客戶端的IP地址和所述客戶端的IP地址，若所述目標客戶端的IP地址和所述客戶端的IP地址相同，則抓取所述目標客戶端中的目標信息并逐級返回至所述監控端，若所述目標客戶端的IP地址和所述客戶端的IP地址不同，則繼續逐級訪問所述客戶端。

可選地，

在逐級返回至所述監控端的同時還包括：

逐級釋放所述臨時鏈路。

可選地，

在根據預置的目標客戶端的IP地址、預置的監控端的IP地址和預先確定的由所述監控端訪問所述目標客戶端需要經過的中間客戶端的IP地址確定訪問路徑之前包括：