[实用新型]有线网络监控装置

说明书

技术领域

本实用新型是有线网络监控装置，用来监控Internet/Intranet网络上制造、散布、传播和访问的各种音视频不良信息、有害信息和反动信息，对制造和散布不良信息者进行侦测定位和报警的网上不良信息侦控系统。属于信息监、侦控技术领域。

背景技术

传统的防火墙、IDS等设备只是对数据报头进行分析，对IP地址、端口、MAC地址、或协议等网络参数进行控制，工作在网络的链路层，因而对互联网上的信息内容不断更新无以应对，无法从根本上解决不良信息的传播。所采用的的防火墙过滤、地址库过滤等网络信息侦控手段还存有降低互联网浏览速度、对过滤关键词的判断失误和无法侦控不断更新的网络信息内容等许多缺陷。

发明内容

本实用新型的目的在于针对上述存在的缺陷，提出一种完全基于对网络传输的内容进行分析处理和旁路侦控技术的网上不良信息侦控系统，工作在网络的应用层，可不影响原有的数据传播，能跟踪不断更新的网络信息内容，实行全面、及时、有效的侦控和对不良信息的侦测、定位、报警、封杀。

本实用新型的技术解决方案：其结构是包括M个独立的信息采集器、连接Internet网的数据中心和M个独立的受监控网络单元，每一个独立的信息采集器的输出端与数据中心的输入端对应连接；M个独立的信息采集器的输入端与M个独立的监控网络单元的输出端对应相接，每一个独立的受监控网络单元与N个独立用户相接，每一个受监控网络单元所对应的N个独立用户是不同的；N和M为不确定整数。

本实用新型的优点：采取数据分步处理和集中控制方式，数据的采集和分析工作主要由位于各网络单元出口的信息采集器完成，而信息采集的策略和数据的汇总由数据中心来完成，将海量的数据处理分散到不同的单元来完成，实现了最大限度的集中控制，大大地减少了需要存储的数据量；采用旁路侦查技术，信息采集器只处理网络中数据报文的复制件，而不会对原数据报文产生影响，既不影响用户的上网速度，又不占用网络带宽；系统的中心控制仅安置于监管部门的主控机房，其它的功能服务器以“黑匣子”形式安置于各监管分部，只有信息出入接口，安全隐蔽性强；采用传输加密及认证技术，防止信息泄露；采用了相关的标准和规范，确保系统具有良好的可维护性和可扩充性；系统中的信息采集器在配置好后，仅需要简单的网络连接便可正常工作，实施方便，维护简单。

附图说明

附图1是有线网络监控系统原理框图

具体实施方式

对照附图1，其结构是包括M个独立的信息采集器、连接Internet网的数据中心和M个独立的受监控网络单元，每一个独立的信息采集器的输出端与数据中心的输入端对应连接；M个独立的信息采集器的输入端与M个独立的监控网络单元的输出端对应相接，每一个独立的受监控网络单元与N个独立用户相接，每一个受监控网络单元所对应的N个独立用户是不同的；N和M为不确定整数。

所述的数据中心，位于信息监管部门机房，负责对下属的各信息采集器进行统一调度、信息采集策略的下发、接收可疑的数据上报并进行汇总、检索、分析，提供查询界面以便管理人员查阅。其可与Internet互联网相联。

数据中心可依据动态调度负载均衡算法对各信息采集器进行统一调度，实现各点信息的集群采集，杜绝单点故障，实现高性能和高可靠性的统一。

信息采集策略的定制权力在上级数据中心，一旦信息采集策略下达至信息采集器，此监控周期内的信息采集策略保持不变，一个监控周期结束，新的监控周期开始，信息采集策略又可以重新设置，此设置方法由数据中心友好的人机界面进行参数化设置，通过加密措施或保密网络下达至信息采集器，完全杜绝人工干预，简洁、快速、智能。

所述的信息采集器是一个嵌入式计算设备，拥有CPU、内存、硬盘、网络接口、USB接口；搭载经过裁剪的操作系统；运行专门开发的网络信息采集、处理软件。其位于需要监控网络单元出口，对流过的数据进行解码、分析和控制，当发现可疑数据时自动上报到数据中心，信息采集器也定时从数据中心读取相关指令并执行。

信息采集器只处理网络中数据报文的复制件，而不会对原数据报文产生影响。这样就可以不影响用户的上网速度，不占用网络带宽，保证数据处理的效率。对网络传输的内容进行分析和处理，工作在网络的应用层，故可以应对不断更新的信息内容，因而可进行全面及时的侦查和封杀。