[发明专利]一种网络环境监测方法及装置

权利要求书

1.一种网络环境监测方法，其特征在于，所述方法包括：

判断来自监测区域的数据包是否为病毒数据包；所述判断来自监测区域的数据包为病毒数据包，包括:

按照第一解封装间隔解封装所述监测区域的数据包；判断所述监测区域是否出现异常；所述判断所述监测区域是否出现异常，包括：依据解封装后的原始数据判断所述监测区域是否正常，若否，则将所述数据包缓存至本地；按照第二解封装间隔解封装所述监测区域的数据包，所述第二解封装间隔小于所述第一解封装间隔；获得预设时间段内所述数据包为正常概率；判断所述正常概率是否低于预设概率，若是，则判定所述监测区域出现异常；

在监测区域的数据包为病毒数据包时，关闭所述数据包的采集链路，并向后台服务器发送病毒告警；

响应于所述后台服务器开启的专有传输链路，与所述后台服务器建立专有传输链路，所述专有传输链路是不同于原有传输链路的数据传输通道；

将所述病毒数据包通过所述专有传输链路传送至所述后台服务器；

响应于所述后台服务器的重启指令，恢复原有传输链路和所述数据包采集链路，所述重启指令是对所述监测区域排查修复完毕并恢复正常发出的指令。

2.根据权利要求1所述的网络环境监测方法，其特征在于，所述按照第一解封装间隔解封装所述监测区域的数据包之后，包括：

若无法解封装所述数据包，或者解封装后的出现乱码，则判断所述数据包为病毒数据包。

3.根据权利要求2所述的网络环境监测方法，其特征在于，所述判断所述监测区域是否出现异常，还包括：

在监测区域是否出现异常时，向后台服务器发送数据异常告警；

响应于所述后台服务器的数据恢复正常指令，恢复解封装所述数据包的间隔，所述数据恢复正常指令是对所述监测区域排查修复后发出的指令。

4.根据权利要求1所述的网络环境监测方法，其特征在于，所述响应于所述后台服务器的重启指令，恢复原有传输链路和所述数据包采集链路之前，还包括：

响应于所述后台服务器的查杀病毒激活指令，查杀本地病毒；

接收所述后台服务器传送的病毒库更新数据，更新本地病毒库，并再次查杀本地病毒。

5.一种网络环境监测方法，其特征在于，所述方法包括：

响应于网关的病毒告警，开启专有传输链路和数据隔离区，所述专有传输链路是不同于原有传输链路的数据传输通道；其中，所述病毒告警是网关按照第一解封装间隔解封装监测区域的数据包；并在监测区域的数据包为病毒数据包时，关闭所述数据包的采集链路，并向后台服务器发送的信息；所述网关判定所述监测区域出现异常时发出的，所述网关依据解封装后的原始数据判断所述监测区域是否正常，若否，则将所述数据包缓存至本地；按照第二解封装间隔解封装所述监测区域的数据包，所述第二解封装间隔小于所述第一解封装间隔；获得预设时间段内所述数据包为正常概率；判断所述正常概率是否低于预设概率，若是，则判定所述监测区域出现异常；

通过所述专有传输链路接收所述网关传输的病毒数据包，并存储在所述数据隔离区；

对所述病毒数据包进行处理，并发出告警指示；

向所述网关发送重启指令，并关闭所述专有传输链路，开启原有传输链路，所述重启指令是对所述监测区域排查修复完毕并恢复正常发出的指令。

6.根据权利要求5所述的网络环境监测方法，其特征在于，所述对所述病毒数据包进行处理，包括：

查杀所示病毒数据包；

确定病毒数据类型，并更新病毒库。

7.根据权利要求6所述的网络环境监测方法，其特征在于，所述向所示网关发送重启指令之前，还包括：

向所述网关发送更新后的病毒库；

接收所述网关查杀完毕消息。