[发明专利]一种网络监控方法及装置

说明书

本发明实施例公开一种网络监控方法及装置，该方法包括：采集目标机器预设时间段内的网络行为数据，该网络行为数据包括该目标机器的上传时间、源地址、目的地址以及上传流量大小值；根据网络行为数据确定预设时间段内该目标机器的已上传流量大小值；当该已上传流量大小值大于目标机器的允许上传流量阈值时，禁止目标机器的网络上传行为。本发明实施例使得企业将监控更多的放到批量敏感数据的上传上，从而可以避免大批量敏感数据的泄露，同时也可以避免加密等所增加的用户操作的繁琐性。

技术领域

本发明涉及互联网技术领域，具体涉及一种网络监控方法及装置。

背景技术

随着互联网技术的快速发展，使得用户可以随时接入互联网，从而给用户带来了极大便利，但同时也增加了敏感数据泄露的危机。为了解决此问题，通常采用敏感数据加密、外传流量解包分析等方案。然而，在实践中发现，这种数据加密、解包分析的方式大大增加了操作的繁琐性。

发明内容

本发明实施例公开了一种网络监控方法及装置，能够降低操作的繁琐性。

本发明实施例第一方面公开一种网络监控方法，包括：

采集目标机器预设时间段内的网络行为数据，所述网络行为数据包括所述目标机器的上传时间、源地址、目的地址以及上传流量大小值；

根据所述网络行为数据确定预设时间段内所述目标机器的已上传流量大小值；

当所述已上传流量大小值大于所述目标机器的允许上传流量阈值时，禁止所述目标机器的网络上传行为。

本发明实施例第二方面公开了一种网络监控装置，包括：

采集单元，用于采集目标机器预设时间段内的网络行为数据，所述网络行为数据包括所述目标机器的上传时间、源地址、目的地址以及上传流量大小值；

确定单元，用于根据所述采集单元采集的网络行为数据确定预设时间段内所述目标机器的已上传流量大小值；

控制单元，用于在所述确定单元确定的所述已上传流量大小值大于所述目标机器的允许上传流量阈值时，禁止所述目标机器的网络上传行为。

本发明实施例可以采集目标机器预设时间段内的网络行为数据，该网络行为数据包括该目标机器的上传时间、源地址、目的地址以及上传流量大小值；根据网络行为数据确定预设时间段内该目标机器的已上传流量大小值；当该已上传流量大小值大于目标机器的允许上传流量阈值时，禁止目标机器的网络上传行为。本发明实施例可以使企业将监控更多的放到批量数据的上传上，通过监控目标机器的上传流量大小来避免大批量数据的泄露，同时，与传统的数据加密来避免数据泄露的方法相比，本发明实施例可以降低操作的繁琐性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例公开的一种网络监控系统的结构示意图；

图2是本发明实施例公开的一种网络监控方法的流程图；

图3是本发明实施例公开的一种网络监控装置的结构示意图；

图4是本发明实施例公开的一种网络设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。