[发明专利]白名单可排除的网络访问信息采集方法

说明书

技术领域

本发明涉及计算机通信领域，具体涉及一种白名单可排除的网络访问信息采集方法。 

背景技术

目前因特网已经普，成为日常工作和生活中的一部分。例如，目前大多数的政府机构、企业等的工作都依赖因特网，例如电子邮件服务、检索服务、文件收发服务、客户在线服务等等，这些都直接依赖于因特网实现。 

但是，随着员工网络的访问随意性，往往容易访问一些钓鱼、病毒相关的网站，这些网站往往带有恶意的脚本，往往会对计算机造成损害甚至信息泄漏，对于安全以及信息保密方面具有特殊要求的政府机构、企业而言往往是非常严重的后果。 

出于现代审计学的需要，需要对局域网客户端的网络访问信息进行采集，但是目前并没有一个适合的白名单可排除的网络访问信息采集方法。目前虽然有一些采用嗅探来实现单机的网络访问信息采集方法，但是这些网络访问信息采集方法一方面不能适用于局域网的大量计算机的信息采集，另一个重大的问题就是这些网络访问信息采集方法手机的信息过于片段，例如一个浏览器页面请求可能产生数个甚至数十个的子访问请求，因此这种网络访问信息采集方法所收集的信息含有大量垃圾信息，收集的信息所产生的意义不大。 

发明内容

本发明要解决的技术问题是提供一种能够实现局域网的全局网络访问信息收集、采集数据准确可靠、使用方便的白名单可排除的网络访问信息采集方法。 

为了解决上述技术问题，本发明采用的技术方案为：一种白名单可排除的网络访问信息采集方法，其实施步骤如下： 

1）在局域网服务器中建立包含浏览器进程信息以及网络访问接口信息的浏览器数据库以及用于包含排除采集网址的白名单；

2）局域网客户端定时获取所述浏览器数据库和白名单；

3）局域网客户端实时读取当前操作系统的进程信息得到当前进程列表，然后遍历当前进程列表，如果当前进程与所述浏览器数据库中的浏览器进程信息匹配，则通过所述网络访问接口信息读取当前进程的网络访问信息；

4）局域网客户端将所述网络访问信息中删除属于白名单中的记录，局域网客户端检测与局域网服务器的网络连接状况，并在网络连通后将网络访问信息连同局域网客户端信息一起发送给所述局域网服务器。

作为上述技术方案的进一步改进： 

所述步骤2）中局域网客户端定时获取所述浏览器数据库和白名单具体是指：所述局域网客户端在开机启动后向服务器请求浏览器数据库信息，并将获取的浏览器数据库和白名单存储到本地。

所述步骤3）中遍历当前进程列表的详细步骤包括：首先根据浏览器数据库的浏览器进程信息建立浏览器进程集合，然后获取浏览器进程集合中浏览器进程名称的平均长度，然后从平均长度二分之一的位置开始向高位遍历浏览器进程集合。 

所述局域网客户端与局域网服务器之间通过有线局域网、wifi无线局域网相连。 

本发明具有下述优点：本发明在局域网服务器中建立包含浏览器进程信息以及网络访问接口信息的浏览器数据库和白名单，局域网客户端实时读取当前操作系统的进程信息得到当前进程列表，然后遍历当前进程列表，如果当前进程与浏览器数据库中的浏览器进程信息匹配，则通过网络访问接口信息读取当前进程的网络访问信息，将网络访问信息中删除属于白名单中的记录后连同局域网客户端一起发送给局域网服务器，能够实现局域网的全局网络访问信息收集，而且由于直接通过浏览器的网络访问接口信息，能够避免收集无效信息，采集的数据准确可靠、使用方便。 

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。 

图1为本发明实施例的主要流程示意图。 

具体实施方式

下面结合附图对本发明的优选实施例进行详细阐述，以使本发明的优点和特征能更易于被本领域技术人员理解，从而对本发明的保护范围做出更为清楚明确的界定。 

如图1所示，本实施例的白名单可排除的网络访问信息采集方法的实施步骤如下： 

1）在局域网服务器中建立包含浏览器进程信息以及网络访问接口信息的浏览器数据库以及用于包含排除采集网址的白名单；

2）局域网客户端定时获取浏览器数据库和白名单；