[發明專利]計算機網絡監控裝置

在審

• 申請號: 201711044141.3
• 申請日: 2017-10-31
• 公開（公告）號: CN107896209A
• 公開（公告）日: 2018-04-10
• 發明（設計）人: 王芳;高峰
• 申請（專利權）人: 無錫港灣網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N7/18;H04N5/225;H04N5/76
• 代理公司: 南京蘇高專利商標事務所(普通合伙)32204
• 代理人: 成立珍

技術領域

本發明涉及一種網絡監控裝置，特別涉及一種計算機網絡監控裝置。

背景技術

隨著計算機和網絡的飛速發展，網絡安全成為計算機網絡及其應用領域中一直研究的關鍵問題，然而傳統的網絡監控存在著無法克服的缺陷。首先，網絡監控的數據有限，無法監控大批量數據，不能適應當前分布式的網絡環境；其次，現有的計算機網絡監控器存在安全性能不足，功能單一的問題，所以帶來了用戶計算機信息的安全隱患，網絡信息竊取、信息攻擊等問題無時無刻地存在和發生。

發明內容

發明目的：本發明的目的是提供一種計算機網絡監控裝置，該裝置可以解決無法監控大批量數據和計算機網絡監控器存在安全性能的問題，還對網絡起到很好的監管作用，從而使網絡監控裝置更安全更方便。

技術方案：本發明所述的計算機網絡監控裝置包括計算機、總控模塊、網絡服務器和監控攝像頭，所述計算機的一端設有所述總控模塊，所述總控模塊一端設有所述網絡服務器，所述總控模塊還設有監控攝像頭；所述計算機和總控模塊之間設置防火墻，用于分析和提取掃描特征以及阻止非法用戶進入內網；所述計算機內部設置有緩存存儲模塊、視頻緩沖模塊及顯示模塊。

網絡安全監測模塊與所述計算機相連接，用于對所接入的網絡的安全進行監測，并將監測結果發送到所述計算機。

所述總控模塊還與數據存儲模塊相連接，所述數據存儲模塊可對大數據進行分層存儲，所述數據存儲模塊又分為實時數據層和歷史數據層。

優選的，所述監控攝像頭的監控范圍為5m-50m，其四周設置閃光燈，下方設置揚聲器。

優選的，數據存儲模塊還包括：

數據導入模塊，將從所述總控裝置中接收的實時數據存儲到實時數據層，并循環存儲下一時刻的數據，當存儲達到預設條件時，將所述實時數據層的數據批量轉移到歷史數據層。

結果生成模塊，依據查詢函數，在所述實時數據層和歷史數據層上預先計算并保存查詢結構，以在所述歷史數據結構上構建歷史結果集合，并在所述實時數據層中構建實時結果集合。

優選的，所述網絡安全監測模塊包括：

定時巡檢模塊，用于定時審計和檢測進入網內流量，同時在計算機顯示屏上顯示解決方案，并對其進行引導重定向至模擬隔離模塊，并將實時監測到的數據發送到網絡異常評估模塊。該模塊還包括定時模塊，用于根據不同的需要設定不同的巡檢間隔時間。

模擬隔離模塊，用于利用模擬服務與產生異常流量的主機通信，提取攻擊指紋特征，充實免疫特征庫。

流量統計模塊，利用原始數據包報文頭部信息進行流量統計，以監控器對外的每一個連接為單位進行流量統計。

端口審計模塊，用于選取通信連接中和服務相關的要素進行綜合分析。

網絡異常評估模塊，用于通過建立的多態響應網絡異常評估模型進行網絡異常情況的評估，并將評估結果發送到所述計算機。

有益效果：本發明與現有技術相比，其顯著優點是：1、在監控攝像頭四周設置閃光燈，夜間監控時，可以使用閃光燈幫助監控時拍下的照片，并可以提高監控畫面的清晰度；2、在總控模塊的一側設置數據存儲模塊，在監控攝像頭拍下的所有視頻信息數據上傳到終端的時候，數據存儲模塊立即將數據保存到該模塊，并根據數據的實時性分層處理，可用于存儲大批量數據；3、對網絡安全進行監測，通過對未知入侵行為和用戶的分析及記憶，提高網絡免疫和自愈能力，保證網絡暢通和服務的正常提供，具備數據保護能力，避免信息丟失。

附圖說明

圖1是本發明的結構示意圖；

圖2是本發明網絡安全監測模塊的結構示意圖；

圖3是本發明數據存儲模塊的結構示意圖。

具體實施方式

如圖1，本發明的計算機網絡監控裝置包括計算機1、總控模塊2、網絡服務器3和監控攝像頭4，計算機1的一端設有總控模塊2，總控模塊2設有網絡服務器3，還設有監控范圍為5m-50m的監控攝像頭4，監控攝像頭4的四周設置閃光燈5，下方設置揚聲器7；計算機1和總控模塊2之間設置防火墻6，該防火墻6可進行透明化處理，主要用于分析和提取掃描特征以及阻止非法用戶進入內網；計算機1內部設置有緩存存儲模塊11、視頻緩沖模塊12及顯示模塊13。

如圖2，網絡安全監測模塊8與計算機1連接，網絡完全監測模塊8用于對所接入的網絡的安全進行監測，并將監測結果發送到計算機1。