[发明专利]一种网络监控方法及装置

权利要求书

1.一种网络监控方法，其特征在于，包括：

采集目标机器预设时间段内的网络行为数据，所述网络行为数据包括所述目标机器的上传时间、源地址、目的地址以及上传流量大小值，所述网络行为数据包括用户主动触发的网络行为数据；

根据所述网络行为数据确定预设时间段内所述目标机器的已上传流量大小值；

当所述已上传流量大小值大于所述目标机器的允许上传流量阈值时，禁止所述目标机器的网络上传行为；

其中，所述目标机器的允许上传流量阈值根据所述用户主动触发的网络行为数据进行调整，包括：

确定所述网络行为数据中用户主动触发的网络行为数据；

根据所述用户主动触发的网络行为数据确定所述用户在预设周期内上传流量大小的变化趋势；

根据所述变化趋势在所述预设周期内的至少一个预设时间段内增大所述允许上传流量阈值。

2.根据权利要求1所述的方法，其特征在于，所述采集目标机器预设时间段内的网络行为数据，包括：

分别在网络层和主机层采集目标机器预设时间段内的网络行为数据；

所述根据所述网络行为数据确定预设时间段内所述目标机器的已上传流量大小值，包括：

根据在所述网络层采集的网络行为数据确定预设时间段内所述目标机器的第一已上传流量大小值；

根据在所述主机层采集的网络行为数据确定所述预设时间段内所述目标机器的第二已上传流量大小值；

将所述第一已上传流量大小值和所述第二已上传流量大小值中较大的确定为所述目标机器的已上传流量大小值。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

接收所述目标机器发送的网络流量申请请求；

当接收针对所述网络流量申请请求的批准响应消息时，增大所述允许上传流量阈值并启用所述目标机器的网络上传行为。

4.根据权利要求3所述的方法，其特征在于，所述根据所述网络行为数据确定预设时间段内所述目标机器的已上传流量大小值之后，所述方法还包括：

根据所述已上传流量大小值以及历史的所述预设时间段内的允许上传流量阈值确定下一所述预设时间段内的允许上传流量阈值。

5.一种网络监控装置，其特征在于，包括：

采集单元，用于采集目标机器预设时间段内的网络行为数据，所述网络行为数据包括所述目标机器的上传时间、源地址、目的地址以及上传流量大小值，所述网络行为数据包括用户主动触发的网络行为数据；

确定单元，用于根据所述采集单元采集的网络行为数据确定预设时间段内所述目标机器的已上传流量大小值；

控制单元，用于在所述确定单元确定的所述已上传流量大小值大于所述目标机器的允许上传流量阈值时，禁止所述目标机器的网络上传行为；

所述确定单元，还用于确定所述网络行为数据中用户主动触发的网络行为数据；以及根据所述用户主动触发的网络行为数据确定所述用户在预设周期内上传流量大小的变化趋势；

所述控制单元，还用于根据所述变化趋势在所述预设周期内的至少一个预设时间段内增大所述允许上传流量阈值。

6.根据权利要求5所述的装置，其特征在于，所述采集单元具体用于分别在网络层和主机层采集目标机器预设时间段内的网络行为数据；

所述确定单元根据所述采集单元采集的网络行为数据确定预设时间段内所述目标机器的已上传流量大小值，具体为：

根据在所述网络层采集的网络行为数据确定预设时间段内所述目标机器的第一已上传流量大小值；

根据在所述主机层采集的网络行为数据确定所述预设时间段内所述目标机器的第二已上传流量大小值；

将所述第一已上传流量大小值和所述第二已上传流量大小值中较大的确定为所述目标机器的已上传流量大小值。

7.根据权利要求5或6所述的装置，其特征在于，所述装置还包括：

接收单元，用于接收所述目标机器发送的网络流量申请请求；

所述控制单元，还用于在所述接收单元接收到针对所述网络流量申请请求的批准响应消息时，增大所述允许上传流量阈值并启用所述目标机器的网络上传行为。