[发明专利]Linux网络访问监控方法及装置

权利要求书

1.一种Linux网络访问监控方法，其特征在于，所述方法包括：

接收应用程序的运行命令，并获取应用程序的标识；

加载预设的劫持函数库和动态库；

运行所述应用程序并识别所述应用程序中的网络访问函数；

根据所述应用程序中的网络访问函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述应用程序中的网络访问函数、所述应用程序的标识和劫持函数之间的对应关系；

若查找到与所述应用程序中的网络访问函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果，判断调用动态库中的网络访问函数的同时是否对所述应用程序中的网络访问函数进行监控；若没有查找到与所述应用程序中的网络访问函数和所述应用程序的标识对应的劫持函数，则调用动态库中的函数。

2.根据权利要求1所述的Linux网络访问监控方法，其特征在于：

所述劫持函数库的绝对路径保存在后台入口文件中。

3.根据权利要求1所述的Linux网络访问监控方法，其特征在于，所述根据所述劫持函数的运行结果，判断调用动态库中的网络访问函数的同时是否对所述应用程序中的网络访问函数进行监控，包括：

获取所述应用程序中的网络访问函数中的网络信息；

根据所述网络信息，调用外部服务程序，并根据所述外部服务程序的运行结果判断调用动态库中的网络访问函数的同时是否对所述应用程序中的网络访问函数进行监控。

4.根据权利要求3所述的Linux网络访问监控方法，其特征在于，所述调用外部服务程序，包括：

查找预设的监控网络库；

所述根据所述网络信息，调用外部服务程序，并根据所述外部服务程序的运行结果判断调用动态库中的网络访问函数的同时是否对所述应用程序中的网络访问函数进行监控，包括：

根据所述网络信息，查找预设的监控网络库，并根据查找结果判断调用动态库中的网络访问函数的同时是否对所述应用程序中的网络访问函数进行监控。

5.根据权利要求4所述的Linux网络访问监控方法，其特征在于，所述调用外部服务程序，还包括：

记录网络访问日志；

所述根据所述网络信息，查找预设的监控网络库，并根据查找结果判断调用动态库中的网络访问函数的同时是否对所述应用程序中的网络访问函数进行监控，还包括：

根据所述应用程序中的网络访问函数和所述应用程序，查找预设的监控网络库，若查找结果为需要对所述应用程序中的网络访问函数进行监控，则调用动态库中的网络访问函数的同时记录所述应用程序中的网络访问函数的网络访问日志。

6.一种Linux网络访问监控装置，其特征在于，包括：

应用程序接收模块，用于接收应用程序的运行命令，并获取应用程序的标识；

函数加载模块，用于加载预设的劫持函数库和动态库；

函数识别模块，用于运行所述应用程序并识别所述应用程序中的网络访问函数；

访问监控模块，用于根据所述应用程序中的网络访问函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述应用程序中的网络访问函数、所述应用程序的标识和劫持函数之间的对应关系；若查找到与所述应用程序中的网络访问函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果，判断调用动态库中的网络访问函数的同时是否对所述应用程序中的网络访问函数进行监控；若没有查找到与所述应用程序中的网络访问函数和所述应用程序的标识对应的劫持函数，则调用动态库中的函数。

7.根据权利要求6所述的Linux网络访问监控装置，其特征在于：

所述函数加载模块还用于加载预设的劫持函数库，且所述劫持函数库的绝对路径保存在后台入口文件中。