[发明专利]一种网络出口的监控方法和监控装置

权利要求书

1.一种网络出口的监控方法，其特征在于，包括：

按照设定检测周期，从至少一个网关的网关IP地址中逐一获取当前待检测网关IP地址，并配置为监控装置所在设备的网关IP地址；

通过当前配置的网关，以IP归属地查询功能服务器的地址为目的，向所述查询功能服务器发送IP归属地查询消息；

接收所述查询功能服务器返回的查询结果，并从所述查询结果中获取成对的IP地址和归属地，所述IP地址与内部网络的出口对应；

根据获取的各对IP地址和归属地进行统计分析，以进行异常识别。

2.根据权利要求1所述的方法，其特征在于：

所述IP地址为当前检测网关的公网地址，各检测网关与各出口一一对应设置；或

所述IP地址为当前检测网关所对应出口的公网地址，所述出口的公网地址通过对监控装置所在设备的私网地址进行转换获得。

3.根据权利要求1所述的方法，其特征在于，根据获取的各对IP地址和归属地进行统计分析，以进行异常识别包括：

根据获取的各对IP地址和归属地进行统计分析，识别IP地址所对应的归属地是否发生变化，若是，则识别所述IP地址对应的出口归属地发生异常。

4.根据权利要求1所述的方法，其特征在于，通过当前配置的网关，以IP归属地查询功能服务器的地址为目的，向所述查询功能服务器发送IP归属地查询消息之前，还包括：

获取至少一个IP归属地查询功能服务器的地址，作为查询地址；

将至少一个查询地址逐一确定为当前的查询功能服务器。

5.根据权利要求1所述的方法，其特征在于，根据获取的各对IP地址和归属地进行统计分析，以进行异常识别之后，还包括：

将识别到的异常信息生成分析报告；

将所述分析报告通过设定的通信方式进行发送。

6.一种网络出口的监控装置，其特征在于，包括：

网关配置模块，用于按照设定检测周期，从至少一个网关的网关IP地址中逐一获取当前待检测网关IP地址，并配置为监控装置所在设备的网关IP地址；

消息发送模块，用于通过当前配置的网关，以IP归属地查询功能服务器的地址为目的，向所述查询功能服务器发送IP归属地查询消息；

结果获取模块，用于接收所述查询功能服务器返回的查询结果，并从所述查询结果中获取成对的IP地址和归属地，所述IP地址与内部网络的出口对应；

分析识别模块，用于根据获取的各对IP地址和归属地进行统计分析，以进行异常识别。

7.根据权利要求6所述的监控装置，其特征在于：

所述IP地址为当前检测网关的公网地址，各检测网关与各出口一一对应设置；或

所述IP地址为当前检测网关所对应出口的公网地址，所述出口的公网地址通过对监控装置所在设备的私网地址进行转换获得。

8.根据权利要求6所述的监控装置，其特征在于，所述分析识别模块具体用于根据获取的各对IP地址和归属地进行统计分析，识别IP地址所对应的归属地是否发生变化，若是，则识别所述IP地址对应的出口归属地发生异常。

9.根据权利要求6所述的监控装置，其特征在于，还包括：

查询功能服务器获取确定模块，用于在通过当前配置的网关，以IP归属地查询功能服务器的地址为目的，向所述查询功能服务器发送IP归属地查询消息之前，获取至少一个IP归属地查询功能服务器的地址，作为查询地址；然后将至少一个查询地址逐一确定为当前的查询功能服务器。

10.根据权利要求6所述的监控装置，其特征在于，还包括：

报告生成发送模块，用于在根据获取的各对IP地址和归属地进行统计分析，以进行异常识别之后，将识别到的异常信息生成分析报告；然后将所述分析报告通过设定的通信方式进行发送。