[发明专利]一种网络监测方法及监测服务器

权利要求书

1.一种网络监测方法，其特征在于，包括：

监测服务器获取被监测服务器的消息数据；

所述监测服务器获取所述消息数据中交互方的网络标识；

所述监测服务器根据所述网络标识查询本地的第一黑名单；所述第一黑名单是所述监测服务器从云端服务器的第二黑名单获得的；所述云端服务器的第二黑名单包括多个关联攻击行为的网络标识；

在所述第一黑名单存在所述网络标识时，确定所述消息数据为威胁性消息数据。

2.如权利要求1所述的方法，其特征在于，所述云端服务器的第二黑名单中还包括每一个网络标识所对应的信息记录；

所述监测服务器确定所述消息数据为威胁性消息数据之后，还包括：

将所述威胁性消息数据对应的威胁事件发送至所述云端服务器；以使所述云端服务器根据所述威胁事件中的网络标识更新所述第二黑名单中所述网络标识的信息记录。

3.如权利要求1所述的方法，其特征在于，所述监测服务器还包括第一白名单；所述第一白名单是所述监测服务器从所述云端服务器的第二白名单获得的；

所述监测服务器根据所述网络标识查询本地的第一黑名单之后，还包括：

在所述第一黑名单不存在所述网络标识时，所述监测服务器根据所述网络标识查询所述第一白名单；

在所述第一白名单不存在所述网络标识时，所述监测服务器将所述消息数据发送至所述云端服务器，以使所述云端服务器查询所述第二黑名单和所述第二白名单以确定所述消息数据是否为威胁性消息数据。

4.如权利要求2所述的方法，其特征在于，还包括：

所述监测服务器按照预设的第一时间间隔向所述云端服务器发送消息数据包；所述消息数据包中包括在预设的第一时间间隔内，所述被监测服务器的消息数据总量；所述云端服务器用于根据所述消息数据总量对所述被监测服务器进行统计分析。

5.如权利要求4所述的方法，其特征在于，还包括：

所述监测服务器接收所述云端服务器返回的分析报告；所述分析报告包括所述被监测服务器在预设的第二时间间隔内的威胁事件统计分析结果。

6.一种监测服务器，其特征在于，包括：

收发单元，用于获取被监测服务器的消息数据；

处理单元，用于获取所述消息数据中交互方的网络标识；

所述处理单元，还用于根据所述网络标识查询本地的第一黑名单；所述第一黑名单是所述处理单元通过所述收发单元从云端服务器的第二黑名单获得的；所述云端服务器的第二黑名单包括多个关联攻击行为的网络标识；

所述处理单元，还用于在所述第一黑名单存在所述网络标识时，确定所述消息数据为威胁性消息数据。

7.如权利要求6所述的监测服务器，其特征在于，所述云端服务器的第二黑名单中还包括每一个网络标识所对应的信息记录；

所述处理单元还用于：

通过所述收发单元将所述威胁性消息数据对应的威胁事件发送至所述云端服务器；以使所述云端服务器根据所述威胁事件中的网络标识更新所述第二黑名单中所述网络标识的信息记录。

8.如权利要求6所述的监测服务器，其特征在于，所述监测服务器还包括第一白名单；所述第一白名单是所述处理单元通过所述收发单元从所述云端服务器的第二白名单获得的；

所述处理单元还用于：

在所述第一黑名单不存在所述网络标识时，根据所述网络标识查询所述第一白名单；

在所述第一白名单不存在所述网络标识时，通过所述收发单元将所述消息数据发送至所述云端服务器，以使所述云端服务器查询所述第二黑名单和所述第二白名单以确定所述消息数据是否为威胁性消息数据。

9.如权利要求7所述的监测服务器，其特征在于，所述处理单元还用于：

通过所述收发单元按照预设的第一时间间隔向所述云端服务器发送消息数据包；所述消息数据包中包括在预设的第一时间间隔内，所述被监测服务器的消息数据总量；所述云端服务器用于根据所述消息数据总量对所述被监测服务器进行统计分析。