專(zhuān)利名稱(chēng)：網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及一種信息安全檢測(cè)系統(tǒng)，特別涉及網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)。
背景技術(shù)：
隨著近年來(lái)互聯(lián)網(wǎng)的迅速普及，在給人們帶來(lái)了方便性的同時(shí)，也帶來(lái)了許多嚴(yán) 重的安全問(wèn)題，不僅僅是來(lái)自互聯(lián)網(wǎng)的各種攻擊行為會(huì)破壞企業(yè)、政府信息系統(tǒng)的正常運(yùn) 行，與此同時(shí)，使用互聯(lián)網(wǎng)訪問(wèn)非法站點(diǎn)，傳遞和發(fā)布非法信息，企業(yè)內(nèi)部網(wǎng)絡(luò)中的資源濫 用，企業(yè)內(nèi)部商業(yè)信息泄露等等問(wèn)題都日益凸顯出來(lái)。這些事件的發(fā)生對(duì)企業(yè)甚至國(guó)家都 造成了嚴(yán)重的損失，這就需要企業(yè)及政府機(jī)關(guān)在事前做好防范工作，即使在發(fā)生涉密和泄 密事件時(shí)也能夠做到及時(shí)反應(yīng)快速定位并將其排除。

發(fā)明內(nèi)容本實(shí)用新型的目的是提供一種能夠?qū)W(wǎng)絡(luò)涉密信息進(jìn)行實(shí)時(shí)檢測(cè)的網(wǎng)絡(luò)信息檢 測(cè)系統(tǒng)。 本實(shí)用新型的上述目的是這樣實(shí)現(xiàn)的，一種網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，包括多臺(tái)終端用 戶主機(jī)；互聯(lián)所述多臺(tái)終端用戶主機(jī)的網(wǎng)絡(luò)；連接所述網(wǎng)絡(luò)的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器，其中 所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)采集、解析來(lái)監(jiān)控所述終端用戶主機(jī)的網(wǎng) 絡(luò)使用情況。 其中，所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器包括連接網(wǎng)絡(luò)的網(wǎng)卡；連接所述網(wǎng)卡的網(wǎng)絡(luò)信 息檢測(cè)裝置；以及連接所述網(wǎng)絡(luò)信息檢測(cè)裝置的存儲(chǔ)器。 其中，所述網(wǎng)絡(luò)信息檢測(cè)裝置包括連接所述網(wǎng)卡以截收網(wǎng)絡(luò)數(shù)據(jù)的數(shù)據(jù)截收模 塊；連接所述數(shù)據(jù)截收模塊以對(duì)所截收的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行篩選的數(shù)據(jù)預(yù)處理模塊；連接所述 數(shù)據(jù)預(yù)處理模塊以模擬網(wǎng)絡(luò)中組報(bào)機(jī)制對(duì)經(jīng)過(guò)篩選的數(shù)據(jù)進(jìn)行組報(bào)的組報(bào)模塊；連接所述 組報(bào)模塊以對(duì)組報(bào)后的數(shù)據(jù)進(jìn)行解碼的解碼模塊；連接所述解碼模塊以對(duì)解碼后的文件進(jìn) 行關(guān)鍵字檢索匹配的關(guān)鍵字匹配模塊；以及連接所述關(guān)鍵字匹配模塊以存儲(chǔ)關(guān)鍵字匹配結(jié) 果的存儲(chǔ)器。 其中，所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器包括CPU ;連接所述網(wǎng)絡(luò)的網(wǎng)卡；連接所述網(wǎng)卡 以截收網(wǎng)絡(luò)數(shù)據(jù)的數(shù)據(jù)截收模塊；經(jīng)由所述CPU連接所述數(shù)據(jù)截收模塊以對(duì)所截收的網(wǎng)絡(luò) 數(shù)據(jù)進(jìn)行篩選的數(shù)據(jù)預(yù)處理模塊；經(jīng)由所述CPU連接所述數(shù)據(jù)預(yù)處理模塊以模擬網(wǎng)絡(luò)中組 報(bào)機(jī)制對(duì)經(jīng)過(guò)篩選的數(shù)據(jù)進(jìn)行組報(bào)的組報(bào)模塊；經(jīng)由所述CPU連接所述組報(bào)模塊以對(duì)組報(bào) 后的數(shù)據(jù)進(jìn)行解碼的解碼模塊；經(jīng)由所述CPU連接所述解碼模塊以對(duì)解碼后的文件進(jìn)行關(guān) 鍵字檢索匹配的關(guān)鍵字匹配模塊；以及經(jīng)由所述CPU連接所述關(guān)鍵字匹配模塊以存儲(chǔ)關(guān)鍵 字匹配結(jié)果的存儲(chǔ)器。 其中，所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器還包括經(jīng)由所述CPU連接所述關(guān)鍵字匹配模塊以 生成關(guān)于匹配結(jié)果報(bào)表的報(bào)表生成模塊。 其中，所述數(shù)據(jù)預(yù)處理模塊包括對(duì)所截收的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行粗篩選以濾除"垃圾"數(shù)據(jù)的粗篩選單元；以及對(duì)經(jīng)過(guò)粗篩選的數(shù)據(jù)進(jìn)行細(xì)篩選以丟棄重復(fù)報(bào)文的細(xì)篩選單元。 其中，所述網(wǎng)絡(luò)為互聯(lián)網(wǎng)。 本實(shí)用新型技術(shù)效果是，可以有效監(jiān)控互聯(lián)網(wǎng)的使用情況，并對(duì)各種網(wǎng)絡(luò)違規(guī)行 為進(jìn)行記錄，幫助網(wǎng)絡(luò)管理員或政府機(jī)構(gòu)對(duì)互聯(lián)網(wǎng)信息資源進(jìn)行有效的管理和維護(hù)，有效 防止涉密、敏感信息從內(nèi)部泄露，減少泄密事件發(fā)生，保證了網(wǎng)絡(luò)信息的安全。
以下結(jié)合附圖對(duì)本實(shí)用新型進(jìn)行詳細(xì)說(shuō)明。

圖1是本實(shí)用新型的網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)的示意圖； 圖2是本實(shí)用新型的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器執(zhí)行網(wǎng)絡(luò)信息檢測(cè)的邏輯構(gòu)架圖； 圖3是本實(shí)用新型的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器的實(shí)施例示意圖； 圖4是本實(shí)用新型的數(shù)據(jù)預(yù)處理模塊的原理示意圖。
具體實(shí)施方式圖1顯示了本實(shí)用新型的網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)配置，包括多臺(tái)終端用戶主機(jī)3，所 述終端用戶主機(jī)3可以是臺(tái)式計(jì)算機(jī)，也可以是筆記本計(jì)算機(jī)；互聯(lián)所述多臺(tái)終端用戶主
機(jī)3的網(wǎng)絡(luò)2，該網(wǎng)絡(luò)2可以是互聯(lián)網(wǎng)或?qū)Ｓ镁W(wǎng)；連接所述網(wǎng)絡(luò)2的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器1，
其中所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器1通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)采集、解析來(lái)監(jiān)控終端用戶主機(jī)3
的網(wǎng)絡(luò)使用情況，通常用來(lái)監(jiān)控終端用戶主機(jī)是否通過(guò)網(wǎng)絡(luò)傳送涉密文件。 圖2顯示了圖1中的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器1執(zhí)行網(wǎng)絡(luò)信息監(jiān)控的邏輯構(gòu)架，如圖
2所示的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器1包括連接網(wǎng)絡(luò)2的網(wǎng)卡13 ;連接所述網(wǎng)卡13的網(wǎng)絡(luò)信息
檢測(cè)裝置14 ;以及連接所述網(wǎng)絡(luò)信息檢測(cè)裝置14的存儲(chǔ)器12。 網(wǎng)絡(luò)信息檢測(cè)裝置14如圖2所示，包括連接所述網(wǎng)卡13以截收網(wǎng)絡(luò)數(shù)據(jù)的數(shù)據(jù) 截收模塊141 ;連接所述數(shù)據(jù)截收模塊141以對(duì)所截收的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行篩選的數(shù)據(jù)預(yù)處理 模塊142 ;連接所述數(shù)據(jù)預(yù)處理模塊141以模擬網(wǎng)絡(luò)中組報(bào)機(jī)制對(duì)經(jīng)過(guò)篩選的數(shù)據(jù)進(jìn)行組 報(bào)的組報(bào)模塊143 ;連接所述組報(bào)模塊143以對(duì)組報(bào)后的數(shù)據(jù)進(jìn)行解碼的解碼模塊144 ;連 接所述解碼模塊144以對(duì)解碼后的文件進(jìn)行關(guān)鍵字檢索匹配的關(guān)鍵字匹配模塊145 ;以及 連接所述關(guān)鍵字匹配模塊145以存儲(chǔ)關(guān)鍵字匹配結(jié)果的存儲(chǔ)器12。 本實(shí)用新型通過(guò)網(wǎng)卡13直接進(jìn)行數(shù)據(jù)攔截，避開(kāi)了操作系統(tǒng)的協(xié)議棧，從而在網(wǎng) 卡驅(qū)動(dòng)和用戶空間接口之間提供了一條"直通道"，保證了系統(tǒng)能夠線速的收取百兆的數(shù) 據(jù)。 數(shù)據(jù)預(yù)處理模塊142對(duì)數(shù)據(jù)進(jìn)行兩級(jí)篩選，第一級(jí)是進(jìn)行"粗"篩選，將大量的"垃 圾"數(shù)據(jù)濾除。第二級(jí)是"細(xì)"篩選利用復(fù)雜的語(yǔ)法分析算法和特征匹配算法來(lái)分析收取 的報(bào)文，對(duì)重復(fù)的報(bào)文進(jìn)行了丟棄。 組報(bào)模塊143通過(guò)分析網(wǎng)絡(luò)協(xié)議，模擬網(wǎng)絡(luò)中組報(bào)機(jī)制，在后臺(tái)對(duì)數(shù)據(jù)進(jìn)行組報(bào)。 解碼模塊144通過(guò)分析office文檔，RAR， ZIP等文件格式，對(duì)數(shù)據(jù)進(jìn)行解碼，監(jiān)控 互聯(lián)網(wǎng)的使用情況。 關(guān)鍵字匹配模塊145用設(shè)置好的關(guān)鍵字對(duì)解碼后的文件進(jìn)行全文檢索匹配，從而 發(fā)現(xiàn)網(wǎng)絡(luò)中傳送的泄密文件。關(guān)鍵字由客戶根據(jù)自身的需要進(jìn)行設(shè)置，其目的為了有效防止失泄密事件的發(fā)生 存儲(chǔ)器12對(duì)匹配結(jié)果即各種網(wǎng)絡(luò)違規(guī)行為進(jìn)行記錄，幫助網(wǎng)絡(luò)管理員或政府機(jī) 構(gòu)對(duì)互聯(lián)網(wǎng)信息資源進(jìn)行有效的管理和維護(hù)，有效防止涉密、敏感信息從內(nèi)部泄露，減少泄 密事件發(fā)生。 圖3顯示了網(wǎng)絡(luò)信息檢測(cè)服務(wù)器1的實(shí)施例，圖4所示的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器1 包括服務(wù)器的CPU 10 ;連接網(wǎng)絡(luò)2的網(wǎng)卡13 ;連接網(wǎng)卡13以截收網(wǎng)絡(luò)數(shù)據(jù)的數(shù)據(jù)截收模
塊141 ;經(jīng)由所述CPU 10連接所述數(shù)據(jù)截收模塊141以對(duì)所截收的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行篩選的數(shù) 據(jù)預(yù)處理模塊142 ;經(jīng)由所述CPU 10連接所述數(shù)據(jù)預(yù)處理模塊141以模擬網(wǎng)絡(luò)中組報(bào)機(jī)制 對(duì)經(jīng)過(guò)篩選的數(shù)據(jù)進(jìn)行組報(bào)的組報(bào)模塊143 ;經(jīng)由所述CPU IO連接所述組報(bào)模塊143以對(duì) 組報(bào)后的數(shù)據(jù)進(jìn)行解碼的解碼模塊144 ;經(jīng)由所述CPU 10連接所述解碼模塊144以對(duì)解碼 后的文件進(jìn)行關(guān)鍵字檢索匹配的關(guān)鍵字匹配模塊145 ;以及經(jīng)由所述CPU IO連接所述關(guān)鍵 字匹配模塊145以存儲(chǔ)關(guān)鍵字匹配結(jié)果的存儲(chǔ)器12。 如圖3所示，網(wǎng)絡(luò)信息檢測(cè)服務(wù)器1還可以包括經(jīng)由所述CPU 10連接所述關(guān)鍵字 匹配模塊145以生成關(guān)于匹配結(jié)果報(bào)表的報(bào)表生成模塊146。 圖3所示的實(shí)施例還包括輸入/輸出裝置11。在監(jiān)控服務(wù)器執(zhí)行網(wǎng)絡(luò)信息監(jiān)控操 作期間，其中服務(wù)器的CPU 10根據(jù)監(jiān)控程序調(diào)用各個(gè)模塊進(jìn)行相應(yīng)操作。 圖4顯示了圖3所示數(shù)據(jù)預(yù)處理模塊的原理，如圖4所示，數(shù)據(jù)預(yù)處理模塊142包 括對(duì)所截收的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行粗篩選以濾除"垃圾"數(shù)據(jù)的粗篩選單元1421 ;以及對(duì)經(jīng)過(guò)粗 篩選的數(shù)據(jù)進(jìn)行細(xì)篩選以丟棄重復(fù)報(bào)文的細(xì)篩選單元1422，細(xì)篩選單元1422通常利用語(yǔ) 法分析算法和特征匹配算法分析報(bào)文，以便發(fā)現(xiàn)需要丟棄的報(bào)文。 本實(shí)用新型通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)采集、解析，和對(duì)各種上層應(yīng)用協(xié)議數(shù)據(jù)的實(shí) 時(shí)分析和還原，監(jiān)控Internet的使用情況，并對(duì)各種網(wǎng)絡(luò)違規(guī)行為進(jìn)行記錄，幫助網(wǎng)絡(luò)管 理員或政府機(jī)構(gòu)對(duì)互聯(lián)網(wǎng)信息資源進(jìn)行有效的管理和維護(hù)，有效防止涉密、敏感信息從內(nèi) 部泄露，減少泄密事件發(fā)生，保證了網(wǎng)絡(luò)信息的安全。 盡管上文對(duì)本實(shí)用新型進(jìn)行了詳細(xì)說(shuō)明，但是本實(shí)用新型不限于此，本技術(shù)領(lǐng)域 技術(shù)人員可以根據(jù)本實(shí)用新型的原理進(jìn)行各種修改。因此，凡按照本實(shí)用新型原理所作的 修改，都應(yīng)當(dāng)理解為落入本實(shí)用新型的保護(hù)范圍。
權(quán)利要求一種網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，其特征在于包括多臺(tái)終端用戶主機(jī)(3)；互聯(lián)所述多臺(tái)終端用戶主機(jī)(3)的網(wǎng)絡(luò)(2)；連接所述網(wǎng)絡(luò)(2)的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器(1)，其中所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器(1)通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)采集、解析來(lái)監(jiān)控所述終端用戶主機(jī)(3)的網(wǎng)絡(luò)使用情況。
2. 根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，其特征在于所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器(1)包括:連接網(wǎng)絡(luò)(2)的網(wǎng)卡(13);連接所述網(wǎng)卡(13)的網(wǎng)絡(luò)信息檢測(cè)裝置(14);以及連接所述網(wǎng)絡(luò)信息檢測(cè)裝置(14)的存儲(chǔ)器(12)。
3. 根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，其特征在于所述網(wǎng)絡(luò)信息檢測(cè)裝置(14)包括連接所述網(wǎng)卡(13)以截收網(wǎng)絡(luò)數(shù)據(jù)的數(shù)據(jù)截收模塊(141);連接所述數(shù)據(jù)截收模塊(141)以對(duì)所截收的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行篩選的數(shù)據(jù)預(yù)處理模塊(142);連接所述數(shù)據(jù)預(yù)處理模塊(142)以模擬網(wǎng)絡(luò)中組報(bào)機(jī)制對(duì)經(jīng)過(guò)篩選的數(shù)據(jù)進(jìn)行組報(bào)的組報(bào)模塊(143);連接所述組報(bào)模塊(143)以對(duì)組報(bào)后的數(shù)據(jù)進(jìn)行解碼的解碼模塊(144);連接所述解碼模塊(144)以對(duì)解碼后的文件進(jìn)行關(guān)鍵字檢索匹配的關(guān)鍵字匹配模塊(145);以及連接所述關(guān)鍵字匹配模塊(145)以存儲(chǔ)關(guān)鍵字匹配結(jié)果的存儲(chǔ)器(12)。
4. 根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，其特征在于所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器(1)包括:CPU (10);連接所述網(wǎng)絡(luò)(2)的網(wǎng)卡(13)連接所述網(wǎng)卡(13)以截收網(wǎng)絡(luò)數(shù)據(jù)的數(shù)據(jù)截收模塊(141);經(jīng)由所述CPU(IO)連接所述數(shù)據(jù)截收模塊(141)以對(duì)所截收的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行篩選的數(shù)據(jù)預(yù)處理模塊(142);經(jīng)由所述CPU(IO)連接所述數(shù)據(jù)預(yù)處理模塊(141)以模擬網(wǎng)絡(luò)中組報(bào)機(jī)制對(duì)經(jīng)過(guò)篩選的數(shù)據(jù)進(jìn)行組報(bào)的組報(bào)模塊(143);經(jīng)由所述CPU(IO)連接所述組報(bào)模塊(143)以對(duì)組報(bào)后的數(shù)據(jù)進(jìn)行解碼的解碼模塊(144);經(jīng)由所述CPU(IO)連接所述解碼模塊(144)以對(duì)解碼后的文件進(jìn)行關(guān)鍵字檢索匹配的關(guān)鍵字匹配模塊(145);以及經(jīng)由所述CPU(IO)連接所述關(guān)鍵字匹配模塊(145)以存儲(chǔ)關(guān)鍵字匹配結(jié)果的存儲(chǔ)器(12)。
5. 根據(jù)權(quán)利要求4所述的網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，其特征在于所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器(1)還包括經(jīng)由所述CPU(IO)連接所述關(guān)鍵字匹配模塊(145)以生成關(guān)于匹配結(jié)果報(bào)表的報(bào)表生成模塊(146)。
6. 根據(jù)權(quán)利要求4所述的網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，其特征在于所述數(shù)據(jù)預(yù)處理模塊(142) 包括對(duì)所截收的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行粗篩選以濾除"垃圾"數(shù)據(jù)的粗篩選單元(1421);以及對(duì)經(jīng) 過(guò)粗篩選的數(shù)據(jù)進(jìn)行細(xì)篩選以丟棄重復(fù)報(bào)文的細(xì)篩選單元(1422)。
7. 根據(jù)權(quán)利要求l-6任一項(xiàng)所述的網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，其特征在于所述網(wǎng)絡(luò)為互聯(lián)網(wǎng)。
專(zhuān)利摘要本實(shí)用新型是一種網(wǎng)絡(luò)信息檢測(cè)系統(tǒng)，包括多臺(tái)終端用戶主機(jī)；互聯(lián)所述多臺(tái)終端用戶主機(jī)的網(wǎng)絡(luò)；連接所述網(wǎng)絡(luò)的網(wǎng)絡(luò)信息檢測(cè)服務(wù)器，其中所述網(wǎng)絡(luò)信息檢測(cè)服務(wù)器通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)采集、解析來(lái)監(jiān)控所述終端用戶主機(jī)的網(wǎng)絡(luò)使用情況。本實(shí)用新型可以有效監(jiān)控互聯(lián)網(wǎng)的使用情況，并對(duì)各種網(wǎng)絡(luò)違規(guī)行為進(jìn)行記錄，幫助網(wǎng)絡(luò)管理員或政府機(jī)構(gòu)對(duì)互聯(lián)網(wǎng)信息資源進(jìn)行有效的管理和維護(hù)，有效防止涉密、敏感信息從內(nèi)部泄露，減少泄密事件發(fā)生，保證了網(wǎng)絡(luò)信息的安全。
文檔編號(hào)H04L12/26GK201491027SQ20092022261
公開(kāi)日2010年5月26日 申請(qǐng)日期2009年9月14日 優(yōu)先權(quán)日2009年9月14日
發(fā)明者于晴, 王海洋 申請(qǐng)人:北京鼎普科技股份有限公司