[發(fā)明專利]一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法

在審

• 申請?zhí)枺?/td>: 202010063529.3
• 申請日: 2020-01-20
• 公開（公告）號: CN111277593A
• 公開（公告）日: 2020-06-12
• 發(fā)明（設(shè)計）人: 馬俊濤;任香
• 申請（專利權(quán)）人: 廣東金賦科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京華識知識產(chǎn)權(quán)代理有限公司 11530
• 代理人: 趙永強

1.一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法，其特征在于，所述方法包括：

S101，構(gòu)建多線并行監(jiān)控單元對網(wǎng)絡(luò)進行實時監(jiān)測，其中，所述多線并行監(jiān)控單元為監(jiān)控網(wǎng)絡(luò)接口的網(wǎng)絡(luò)協(xié)議IP地址更改、網(wǎng)卡實時流量和網(wǎng)絡(luò)圖標狀態(tài)；

S102，若檢測到網(wǎng)絡(luò)協(xié)議IP地址發(fā)生更改，或者網(wǎng)卡實時流量波動違反預(yù)設(shè)流量模型，或者網(wǎng)絡(luò)圖標發(fā)生變化，則判斷網(wǎng)絡(luò)連接出現(xiàn)變化；

S103，若判斷網(wǎng)絡(luò)連接出現(xiàn)變化，則執(zhí)行相應(yīng)安全操作。

2.如權(quán)利要求1所述的一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法，其特征在于，所述S101中的監(jiān)控網(wǎng)絡(luò)接口的網(wǎng)絡(luò)協(xié)議IP地址更改進一步包括：

S111，對網(wǎng)絡(luò)進行實時監(jiān)測，其中，采用.net framework中的NetworkChange對網(wǎng)絡(luò)進行實時監(jiān)測；

S112，確定是否發(fā)生異網(wǎng)變化，其中，所述異網(wǎng)變化為網(wǎng)絡(luò)接口的網(wǎng)絡(luò)協(xié)議IP地址更改；所述網(wǎng)絡(luò)接口的網(wǎng)絡(luò)協(xié)議IP地址更改由連接的網(wǎng)絡(luò)電纜被斷開，或者，被無線局域網(wǎng)移出，或者，硬件故障造成的；若NetworkChange類引發(fā)NetworkAddressChanged事件，則確定發(fā)生異網(wǎng)變化；

S113，若發(fā)生異網(wǎng)變化，則執(zhí)行對應(yīng)的處理方案，以斷開網(wǎng)絡(luò)，其中，所述處理方案為通過事件處理程序與NetworkAddressChangedEventHandler委托關(guān)聯(lián)，所述斷開網(wǎng)絡(luò)為通過Win32_NetworkAdapter確定對應(yīng)的網(wǎng)卡，禁用所述網(wǎng)卡。

3.如權(quán)利要求2所述的一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法，其特征在于，所述S101中監(jiān)控網(wǎng)卡實時流量進一步包括：

S121，對計算機的流量監(jiān)控，獲取到本機的網(wǎng)卡列表，然后針對全部網(wǎng)卡進行動態(tài)的流量監(jiān)控，并顯示出來，其中，定義NetworkMonitor類中的變量，通過調(diào)用monitor.Adapters得到本機所有適配器的信息，并添加到列表框中；

S122，抓取用戶當前的訪問網(wǎng)絡(luò)的動作，并根據(jù)用戶的網(wǎng)絡(luò)動作對應(yīng)的流量預(yù)測模型對流量進行提前第一預(yù)設(shè)時間的預(yù)測；

S123，將預(yù)測的流量值與實際流量進行對比，若差異值超過第一閾值則判斷網(wǎng)絡(luò)連接出現(xiàn)變化。

4.如權(quán)利要求3所述的一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法，其特征在于，所述S101中監(jiān)控網(wǎng)絡(luò)圖標狀態(tài)進一步包括：

S131，實時監(jiān)控網(wǎng)絡(luò)圖標狀態(tài)，每隔第二預(yù)設(shè)時間基于人類視覺對網(wǎng)絡(luò)狀態(tài)圖標進行獲取，對網(wǎng)絡(luò)狀態(tài)圖標進行截圖；

S132，對截圖圖片進行存儲，并對比前后截圖圖片判斷是否一致；

S133，若截圖圖片差異值超過第二閾值則判斷網(wǎng)絡(luò)連接出現(xiàn)變化。

5.如權(quán)利要求3所述的一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法，其特征在于，所述步驟102進一步包括：若見到任一項監(jiān)控發(fā)現(xiàn)網(wǎng)絡(luò)連接發(fā)生變化則立即執(zhí)行S103。

6.如權(quán)利要求4所述的一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法，其特征在于，所述步驟103中執(zhí)行相應(yīng)安全操作進一步包括：關(guān)機、禁用網(wǎng)卡或?qū)⒕W(wǎng)絡(luò)連接至虛擬機。

7.根據(jù)權(quán)利要求5所述的一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法，其特征在于，若執(zhí)行相應(yīng)安全操作為關(guān)機；則所述S103進一步包括：若發(fā)生異網(wǎng)變化，則執(zhí)行CMD進行shutdown操作。

8.根據(jù)權(quán)利要求1至7任一權(quán)利要求所述的一種基于內(nèi)外網(wǎng)隔離的多線并行監(jiān)控的方法，其特征在于，所述S103之后還包括：將執(zhí)行對應(yīng)的處理方案的信息記錄到日志中。

9.根據(jù)權(quán)利要求1至7任一權(quán)利要求所述的方法，其特征在于，所述S101之前還包括：

確定所述基于專網(wǎng)下異網(wǎng)斷開的方法對應(yīng)的程序被啟動；或者，

確定重新啟動接口被觸發(fā)。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，所述確定所述基于專網(wǎng)下異網(wǎng)斷開的方法對應(yīng)的程序被啟動之后，或者，確定重新啟動接口被觸發(fā)之后還包括：

當檢測到停用接口被觸發(fā)，則退出流程。