[发明专利]一种用于访问计算机文件内容的控制方法及系统

权利要求书

1.一种用于访问计算机文件内容的控制方法，应用于网络通讯分析系统和计算机文件控制系统中，其中所述网络通讯分析系统包括网络通讯分析规则集和网络通讯分析子系统，所述控制方法包括：

预先通过对相关节点的网络通讯进行采样，分析，统计后，并结合用户的需求以制定出所述相关节点的至少一条网络通讯规则；

将针对所述相关节点制定出的多个所述网络通讯规则组成一组，以形成所述相关节点的网络通讯分析规则集，其中所述网络通讯分析规则集包括所述相关节点的网络通讯正常和所述相关节点的网络通讯异常两种情况；

启动／运行所述计算机文件控制系统和网络通讯分析系统；

读取并加载所述网络通讯分析规则集，并利用所述网络通讯分析子系统来监控和检查所述相关节点的网络通讯：通过将所述相关节点的网络通讯与预先制定的所述网络通讯分析规则集进行分析比较，并判断出所述相关节点的网络通讯情况；

若所述相关节点的网络通讯正常，则所述网络通讯分析系统将通知所述计算机文件控制系统将允许／授权访问计算机文件内容；反之，若所述相关节点的网络通讯异常，则所述网络通讯分析系统将通知所述计算机文件控制系统阻止／禁止访问计算机文件内容。

2.根据权利要求1所述的用于访问计算机文件内容的控制方法，其特征在于，所述网络通讯分析规则包括目标地址(MAC)和特征数据，其中所述目标地址(MAC)采用人工设置或自动学习方式设置。

3.根据权利要求2所述的用于访问计算机文件内容的控制方法，其特征在于，所述特征数据包括但不限于网络通讯协议中的数据地址、数据值、数据大小、不同数据之间的各种逻辑关系、以及在不同时间段情况下进行网络通讯时的逻辑关系中的任一种数据。

4.根据权利要求1所述的用于访问计算机文件内容的控制方法，其特征在于，所述预先通过对相关节点的网络通讯进行采样，分析，统计的具体步骤包括：

侦测相关节点的所有网络通讯数据以实时获取所述相关节点的所有网络通讯数据包；

将所述网络通讯数据包中各种特征数据与事先制定的所述网络通讯分析规则集中的每个通讯规则进行分析比较，并将依此得到的各种比较结果分别进行统计以作出综合判断。

5.根据权利要求4所述的用于访问计算机文件内容的控制方法，其特征在于，所述相关节点的所有网络通讯数据为双向数据，且所获取的所述相关节点的所有网络通讯数据包亦为双向数据包。

6.一种用于访问计算机文件内容的控制系统，包括网络通讯分析模块和计算机文件控制模块，其中所述网络通讯分析模块又包括网络通讯分析规则集单元和分析单元，其特征在于：

所述网络通讯分析模块用于预先通过对相关节点的网络通讯进行采样，分析，统计后，并结合用户的需求以制定出所述相关节点的至少一条网络通讯规则，以及

将针对所述相关节点制定出的多个所述网络通讯规则组成一组，以形成所述相关节点的网络通讯分析规则集单元，其中所述网络通讯分析规则集单元用于判断所述相关节点的网络通讯正常或所述相关节点的网络通讯异常；

当启动／运行所述计算机文件控制模块和网络通讯分析模块后，所述网络通讯分析模块读取并加载所述网络通讯分析规则集单元中的规则集，并利用所述分析单元来监控和检查所述相关节点的网络通讯：通过将所述相关节点的网络通讯与预先制定的所述网络通讯分析规则集单元进行分析比较，并判断出所述相关节点的网络通讯情况；

若所述相关节点的网络通讯正常，则所述网络通讯分析模块将通知所述计算机文件控制模块将允许／授权访问计算机文件内容；反之，若所述相关节点的网络通讯异常，则所述网络通讯分析模块将通知所述计算机文件控制模块阻止／禁止访问计算机文件内容。