[发明专利]一种内网计算机网络行为监测方法、装置及设备

权利要求书

1.一种内网计算机网络行为监测方法，其特征在于，包括：

将预设程序传输至目标远程设备上；

利用所述预设程序对所述目标远程设备进行网络流量采集，得到流量采集结果；

利用所述预设程序，将所述流量采集结果中的报文与预先设置的协议特征库进行匹配，确定所述目标远程设备网络通信使用的协议类型；

利用所述预设程序，根据所述协议类型的协议规范，对所述流量采集结果进行解析，得到所述目标远程设备的网络会话数据；

利用所述预设程序，将所述网络会话数据传输至目标地址。

2.如权利要求1所述的方法，其特征在于，在所述利用所述预设程序对所述目标远程设备进行网络流量采集，得到流量采集结果之前，还包括：

利用对所述预设程序执行自身隐蔽性处理。

3.如权利要求1所述的方法，其特征在于，在所述利用所述预设程序，将所述网络会话数据传输至本地之前，还包括：

利用所述预设程序，对所述网络会话数据进行分卷、加密和压缩。

4.如权利要求1所述的方法，其特征在于，所述将预设程序传输至目标远程设备上，包括：

将预设程序和包含程序运行参数的配置文件传输至目标远程设备上，其中所述程序运行参数包括：流量采集频率、流量解析频率、网络会话数据回传时间、回传网络会话数据的目标地址。

5.如权利要求4所述的方法，其特征在于，所述配置文件还包括监测终止条件，所述利用所述预设程序，将所述网络会话数据传输至目标地址之后，还包括：

若达到监测终止条件，则利用所述预设程序段进行文件清理。

6.如权利要求4所述的方法，其特征在于，所述配置文件还包括待监测的目标协议类型，所述根据所述协议类型的协议规范，对所述流量采集结果进行解析，得到所述目标远程设备的网络会话数据，包括：

当且仅当所述协议类型为所述目标协议类型时，根据所述协议类型的协议规范，对所述流量采集结果进行解析，得到所述目标远程设备的网络会话数据。

7.如权利要求1-6任意一项所述的方法，其特征在于，在所述将预设程序传输至目标远程设备上之后，还包括：

若所述预设程序运行异常，则利用所述预设程序生成日志记录，并将所述日志记录传输至目标地址。

8.一种内网计算机网络行为监测装置，其特征在于，包括：

程序传输模块：用于将预设程序传输至目标远程设备上；

流量采集模块：用于利用所述预设程序对所述目标远程设备进行网络流量采集，得到流量采集结果；

协议识别模块：用于利用所述预设程序，将所述流量采集结果中的报文与预先设置的协议特征库进行匹配，确定所述目标远程设备的网络通信使用协议类型；

流量解析模块：用于利用所述预设程序，根据所述协议类型的协议规范，对所述流量采集结果进行解析，得到所述目标远程设备的网络会话数据；

结果回传模块：用于利用所述预设程序，将所述网络会话数据传输至目标地址。

9.一种内网计算机网络行为监测设备，其特征在于，包括：

存储器：用于存储计算机程序；

处理器：用于执行所述计算机程序，以实现如权利要求1-7任意一项所述的内网计算机行为监测方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时用于实现如权利要求1-7任意一项所述的内网计算机行为监测方法的步骤。