[实用新型]基于数据透明扫描IDC信息监控系统

权利要求书

1.一种基于数据透明扫描IDC信息监控系统的设备，其特征主要包括：

网络模块：网络数据传输模块，主要用于网络流量传输；

总线：采用芯片总线控制器；

重核处理器：控制各个模块协调工作和对数据的处理；

NVRAM：用于运行操作系统程序；

硬盘：用于存储启动程序、操作日志、设置参数、文件系统及其硬件驱动程序和应用程序代码；

主板：用于连接各种器件，提供统一分配供电；

光纤接口模块：集成于网络模块中，提供光纤高速数据传输接口；

电源模块：采用双电源互备机制为系统设备提供稳定的电源；

所述基于数据透明扫描IDC信息监控系统通电正常启动，设备加电自检，启动操作系统，并且加载已经设置好的规则，设备正常运转；

所述基于数据透明扫描IDC信息监控系统实时对流经IDC数据中心的流量数据流量进行透明扫描，分析所有数据流是否有非法流量或者被限制的流量，针对非法数据流进行阻断或者追踪，并且发送警报给管理人员，做系统日志记录。管理员可采集B/S登陆管理系统设备。

所述基于数据透明扫描IDC信息监控系统部署在IDC总出入口，通过镜像分光形式，旁路部署，不破坏原有网络的结构，不影响原有网络的传输速度可以采取单机式部署也可以是机群式部署。系统对数据包的扫描时采取直接打开方式而非爬虫追踪抓取技术，系统的关键词对比可以是与自行设置或者关键词云进行对比从而能够做到及时，快速，全面的发现非法信息。

2.根据权利要求1所述的基于数据透明扫描IDC信息监控系统，其特征在于：对数据包采取镜像分光，直接打开数据镜像包扫描数据信息，并非采用爬虫抓取方式。

3.根据权利要求1所述的基于数据透明扫描IDC信息监控系统，其特征在于：系统能够对比的关键词可以是自行设置的关键词或者关键词云，以便及时，全面发现非法数据流量。

4.根据权利要求1所述的基于数据透明扫描IDC信息监控系统，其特征在于：能够检测常见的流量攻击行为，技术发现和阻止肉鸡机器的产生，以及处理已经被攻击的网站。

5.根据权利要求1所述的基于数据透明扫描IDC信息监控系统，其特征在于：透明监测技术对压缩网站Gzip、Chunked和Gzip+Chunked高速硬解压技术，边解压边扫描，详尽检测。可以检测到需要用户名密码才能访问的内容。可以检测到通过屏蔽本地IP等技术手段逃避打击的网站内容。

6.根据权利要求1所述的基于数据透明扫描IDC信息监控系统，其特征在于：能够自动报警，根据用户的需求来产生报警，这样能够让很多网络资源访问情况在第一时间得到控制。

7.根据权利要求1所述的基于数据透明扫描IDC信息监控系统，其特征在于：本系统双电源互备机制，能够极大提高设备使用高可用性。

8.根据权利要求1所述的基于数据透明扫描IDC信息监控系统，其特征在于：敏感图片检测功能，采用先进的图像分形算法，检测流经网络的各种图片，独有的阀值调节功能可以准确的鉴别出涉嫌违规的图片。

9.根据权利要求1所述的基于数据透明扫描IDC信息监控系统，其特征在于：实现网站备案信息准确监控，自动查询网站域名备案情况，直接定位到黑白名单。备案信息与工信部同步。