[發明專利]一種數據流量監聽控制的方法和裝置

在審

• 申請號: 201710533499.6
• 申請日: 2017-07-03
• 公開（公告）號: CN107135234A
• 公開（公告）日: 2017-09-05
• 發明（設計）人: 蔡濱海;張冬青;劉坤朋;鄭杭;張木連
• 申請（專利權）人: 福建六壬網安股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 福州市景弘專利代理事務所(普通合伙)35219
• 代理人: 呂元輝,林祥翔

1.一種數據流量監聽控制的裝置，其特征在于，所述裝置包括至少一個虛擬機和數據監測控制單元，所述數據監測控制單元與虛擬機連接；所述數據監測控制單元包括數據流量監聽模塊、數量流量識別模塊和數量流量控制模塊；所述數據流量監聽模塊和數量流量識別模塊連接，所述數量流量識別模塊和數量流量控制模塊；

所述數量流量監聽模塊用于獲取虛擬機上虛擬網卡的數據流量包并存儲；

所述數量流量識別模塊用于對數據流量包進行解析，得到數據流量信息，所述數據流量信息包括源地址、目標地址、虛擬機所在的網絡信息；

所述數據流量控制模塊用于當數據流量信息滿足第一預設條件時，執行第一預設操作。

2.如權利要求1所述的數據流量監聽控制的裝置，其特征在于，所述數據流量監聽模塊包括數據包獲取子模塊和抓包信息獲取子模塊；

所述數據包獲取子模塊用于獲取通過虛擬機在網絡中傳輸的所有數據包；

所述抓包信息獲取子模塊用于獲取虛擬機對應的所有網卡的抓包文件信息，并將所述抓包文件信息按照預設格式進行存儲。

3.如權利要求2所述的數據流量監聽控制的裝置，其特征在于，所述抓包信息獲取子模塊還包括判讀子模塊；

所述判斷子模塊用于判斷當前存儲的預設格式的抓包文件信息是否超過預設閾值，若是則刪除過期包，否則再次獲取虛擬機對應的所有網卡的抓包文件信息，所述過期包為存儲時間超過預設時間的抓包文件信息。

4.如權利要求1所述的數據流量監聽控制的裝置，其特征在于，所述“數量流量識別模塊用于對數據流量包進行解析”包括：數量流量識別模塊用于方法通過對數據流量包的文件名進行識別，并返回數據流量包文件所在的虛擬機信息以及抓取的虛擬網卡信息，并根據虛擬機信息以及抓取的虛擬網卡信息，反向解析包文件，得到數據流量信息。

5.如權利要求1所述的數據流量監聽控制的裝置，其特征在于，所述“數據流量控制模塊用于當數據流量信息滿足第一預設條件時，執行第一預設操作”包括：當數據流量信息的大小超過預設流量閾值時，禁止訪問網絡。

6.一種數據流量監聽控制的方法，其特征在于，所述方法應用于數據流量監聽控制的裝置，所述裝置包括至少一個虛擬機和數據監測控制單元，所述數據監測控制單元與虛擬機連接；所述數據監測控制單元包括數據流量監聽模塊、數量流量識別模塊和數量流量控制模塊；所述數據流量監聽模塊和數量流量識別模塊連接，所述數量流量識別模塊和數量流量控制模塊；所述方法包括：

數量流量監聽模塊獲取虛擬機上虛擬網卡的數據流量包并存儲；

數量流量識別模塊對數據流量包進行解析，得到數據流量信息，所述數據流量信息包括源地址、目標地址、虛擬機所在的網絡信息；

數據流量控制模塊用于當數據流量信息滿足第一預設條件時，執行第一預設操作。

7.如權利要求6所述的數據流量監聽控制的方法，其特征在于，所述數據流量監聽模塊包括數據包獲取子模塊和抓包信息獲取子模塊；所述方法包括：

數據包獲取子模塊獲取通過虛擬機在網絡中傳輸的所有數據包；

抓包信息獲取子模塊獲取虛擬機對應的所有網卡的抓包文件信息，并將所述抓包文件信息按照預設格式進行存儲。

8.如權利要求7所述的數據流量監聽控制的方法，其特征在于，所述抓包信息獲取子模塊還包括判讀子模塊；所述方法包括：

判斷子模塊判斷當前存儲的預設格式的抓包文件信息是否超過預設閾值，若是則刪除過期包，否則再次獲取虛擬機對應的所有網卡的抓包文件信息，所述過期包為存儲時間超過預設時間的抓包文件信息。

9.如權利要求6所述的數據流量監聽控制的方法，其特征在于，步驟“數量流量識別模塊對數據流量包進行解析”包括：數量流量識別模塊方法通過對數據流量包的文件名進行識別，并返回數據流量包文件所在的虛擬機信息以及抓取的虛擬網卡信息，并根據虛擬機信息以及抓取的虛擬網卡信息，反向解析包文件，得到數據流量信息。

10.如權利要求6所述的數據流量監聽控制的方法，其特征在于，所述“數據流量控制模塊當數據流量信息滿足第一預設條件時，執行第一預設操作”包括：當數據流量信息的大小超過預設流量閾值時，禁止訪問網絡。