[发明专利]一种网络监控方法、装置和系统

权利要求书

1.一种网络监控方法，其特征在于，包括：

接收经过认证的终端设备上报的发送流量和地址信息，所述发送流量为终端设备发送给交换机端口的数据流量，其中，所述终端设备上报发送流量和地址信息包括：所述终端设备每间隔设定时间上报所述发送流量和地址信息；

统计交换机端口从具有所述地址信息的终端设备接收到的数据的接收流量；

根据所述发送流量和所述接收流量之间的差值，确认是否有非法终端设备接入到网络中，具体为：每一次接收上报的发送流量时，根据对应的接收流量获得一个差值，并当设定数目个连续的差值递增时，确认有所述非法终端设备接入到网络中。

2.如权利要求1所述的方法，其特征在于，所述非法终端设备接入到网络的方法包括：所述非法终端设备仿冒经过认证的终端设备的地址信息并通过被仿冒终端设备所连接的交换机端口接入网络。

3.如权利要求1所述的方法，其特征在于，所述地址信息包括：经过认证的终端设备的MAC地址。

4.一种网络客户端，其特征在于，包括：

发送流量统计单元，用于统计网络中经过认证的终端设备发送给交换机端口的数据发送流量；

提交单元，从所述发送流量统计单元获取发送流量的统计结果，并提交所述发送流量和所述终端设备的地址信息；

计时器，用于根据设定时间间隔向所述提交单元输出控制信号，所述提交单元根据控制信号从发送流量统计单元获取统计结果并提交所述发送流量和地址信息。

5.如权利要求4所述的网络客户端，其特征在于，所述地址信息包括所述终端设备的MAC地址。

6.如权利要求4所述的网络客户端，其特征在于，所述网络客户端集成在网络认证客户端软件中，终端设备在通过认证之后，激活所述的网络客户端。

7.如权利要求4所述的网络客户端，其特征在于，所述网络客户端是独立的装置，设置在终端设备上，终端设备在通过网络认证之后，激活所述的网络客户端。

8.一种网络监控设备，其特征在于，包括：

信息接收单元，用于接收经过认证的终端设备上报的发送流量和地址信息，所述发送流量为终端设备发送给交换机端口的数据流量，并且，在每次接收到提交信息时，触发接收流量统计单元向监控单元输出统计的接收流量；

接收流量统计单元，用于统计交换机端口从具有所述地址信息的终端设备接收到的数据的接收流量；

监控单元，用于根据所述信息接收单元接收的发送流量和接收流量统计单元统计的接收流量之间的差值，确认是否有非法终端设备接入到网络中，具体为：根据所述信息接收单元每次收到的所述发送流量和接收流量统计单元输出的所述接收流量，计算所述发送流量和接收流量之间的差值，当设定数目个连续的差值递增时，确认有非法终端设备接入到网络中。

9.如权利要求8所述的设备，其特征在于，所述地址信息包括：经过认证的终端设备的MAC地址。

10.如权利要求8所述的设备，其特征在于，所述网络监控设备可以设置在交换机内部，也可以是独立的网元。

11.一种网络监控系统，其特征在于，包括：

客户端，设置在网络终端设备上，用于统计终端设备发送给交换机端口的数据的发送流量，并每间隔设定时间将所述发送流量和终端设备地址信息提交给网络监控设备；

网络监控设备，用于接收终端设备提交的所述发送流量和所述地址信息，并统计交换机端口从具有所述地址信息的终端设备接收到的数据的接收流量，根据所述发送流量和所述接收流量之间的差值，确认是否有非法终端设备接入到网络中，具体为：当设定数目个连续的差值递增时，确认有非法终端设备接入到网络中。

12.如权利要求11所述的系统，其特征在于，所述地址信息包括：经过认证的终端设备的MAC地址。

13.如权利要求11所述的系统，其特征在于，所述网络监控设备可以设置在交换机内部，也可以是独立的网元；和/或

所述客户端集成在网络认证客户端软件中或者是独立的装置。