CN101478406A - 一种实时监视远程用户网络操作行为的方法 - Google Patents
一种实时监视远程用户网络操作行为的方法 Download PDFInfo
- Publication number
- CN101478406A CN101478406A CNA2008100556318A CN200810055631A CN101478406A CN 101478406 A CN101478406 A CN 101478406A CN A2008100556318 A CNA2008100556318 A CN A2008100556318A CN 200810055631 A CN200810055631 A CN 200810055631A CN 101478406 A CN101478406 A CN 101478406A
- Authority
- CN
- China
- Prior art keywords
- user
- network
- time monitoring
- network operation
- real time
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
本发明公开了一种实时监视远程用户网络操作行为的方法，所述方法包括：设定远程用户ID，并根据ID对网络数据包进行分组的方式；根据不同应用层协议对已分组数据包进行解析，提取出其中的用户操作命令并显示在监视器中。利用本发明，可以对访问受监视网络的远程用户的操作行为进行实时监视，为网络管理者提供直观的分析依据。
Description
技术领域
本发明涉及网络通信技术领域，具体涉及一种实时监视远程用户网络操作行为的方法。
背景技术
目前，随着计算机网络技术的日益发展，网络应用已经普及到社会的各个角落，其重要性已经不言而喻。但是随着网络技术的大规模应用，使得某些安全问题也越来越严重，因此对于用户网络操作的监视也变得越来越迫切。经文献检索，发现国内申请：01139037.9，发明名称：远程用户操作过程记录和还原的方法，申请人：上海复旦光华信息科技股份有限公司，发明人：吴承荣，该发明描述了一种记录和还原远程用户操作过程的方法，可针对以Telnet、Ftp以及Http协议为基础进行远程登陆、文件传输以及网页浏览的三种远程用户网络操作进行记录和还原。但是还存在以下的缺陷：1、仅实现对三种协议操作的记录和还原；2、仅提供对已结束的一次会话进行还原，无法更加及时的对用户操作进行监视。总之，现有技术对于现实有效的远程用户网络操作的监视是比较缺乏的。
发明内容
本发明的目的是克服现有技术的上述缺点，提供了一种实时监视远程用户网络操作行为的方法。可以对某一用户所进行的所有网络操作进行实时监视，提高了网络安全性。
本发明的目的是通过以下技术方案实现的：
一种实时监视远程用户网络操作行为的方法，所述方法包括以下步骤；
为当远程用户远程访问受监视的网络时，对于用户进行的一系列网络操作行为进行实时分析及还原，并根据还原结果进行显示。
其中一系列网络操作行为包括：用户的登陆操作，查看操作，修改操作以及退出操作等。
实现本发明的技术方案是这样的，一种实时监视远程用户网络操作行为的方法，包括如下步骤：
(1)采用旁路监听模式对某一特定网络进行监视；
(2)对进入某一特定网络的数据包进行收集，并进行分组，其包含如下步骤：
A.根据源IP地址标识该数据包所属用户，形成用户ID；
B.在用户ID下，对数据包进行二次分组，使用“源IP+源Port+目的IP+目的Port”标识数据包所属会话；
(3)对每一个已分组数据包进行解析，从中提取出针对不同应用层协议的用户操作命令，并以html格式进行实时显示。
本发明与之前远程用户网络操作行为监视方法比较，具有显著进步，主要表现在：
(1)全面考虑网络行为的各种因素，实现对用户通过网络进行的各种操作的实时监视功能；
(2)在用户进行网络操作的同时，对其操作进行还原，提高了监视的实时性。
附图说明
图1是受监视网络组网示意图；
图2是本发明方法的工作流程图。
具体实施方式
如图1所示，以一个受监视的局域网环境为例，描述其实施方式：这个局域网由以太网技术构建，局域网内存在多台业务服务器，在这个局域网入口处有一台具有镜像功能的交换机，与之相连的是一台安装了采用本发明所述的远程用户网络操作实时监视系统软件的PC。局域网管理员可以通过使用该PC的管理界面，指定需要监视的用户，发送监视请求，来获得该用户的网络操作显示。
为了使本技术领域的人员更好地理解本发明，下面结合图2所示的流程图对本发明作进一步的详细说明。包括以下步骤：
步骤201：抓包，主要通过交换机镜像口收集进入该网络的原始数据包，包内承载有源IP、目的IP等信息；
步骤202：分组，本发明中采用二层分组的形式对原始数据包进行分组归类，首先根据源IP地址划分属于不同用户的数据包，再进一步通过源IP+源端口+目的IP+目的端口的方式指定属于某一用户的不同服务的数据包；
步骤203：解析，针对不同应用层协议对数据包进行解析，分析出其中用户所做的网络操作命令；
步骤204：显示，将步骤203解析出来的网络操作命令转化为纯文本的形式在管理界面进行输出。
Claims (4)
1、一种实时监视远程用户网络操作行为的方法，其特征在于当远程用户远程访问受监视的网络时，对于用户进行的一系列网络操作行为进行实时分析及还原，并根据还原结果进行显示。
2、根据权利要求1所述的一种实时监视远程用户网络操作行为的方法，其特征在于，采用旁路监听模式对某一特定网络进行监视。
3、根据权利要求1所述的一种实时监视远程用户网络操作行为的方法，其特征在于，对进入某一特定网络的数据包进行收集，并进行分组，其包含如下步骤：
A.根据源IP地址标识该数据包所属用户，形成用户ID；
B.在用户ID下，对数据包进行二次分组，使用“源IP+源Port+目的IP+目的Port”标识数据包所属会话。
4、根据权利要求1所述的实时监视远程用户网络操作行为的方法，其特征在于，对每一个已分组数据包进行解析，从中提取出针对不同应用层协议的用户操作命令，并以html格式进行实时显示。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNA2008100556318A CN101478406A (zh) | 2008-01-04 | 2008-01-04 | 一种实时监视远程用户网络操作行为的方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNA2008100556318A CN101478406A (zh) | 2008-01-04 | 2008-01-04 | 一种实时监视远程用户网络操作行为的方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN101478406A true CN101478406A (zh) | 2009-07-08 |
Family
ID=40839040
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNA2008100556318A Pending CN101478406A (zh) | 2008-01-04 | 2008-01-04 | 一种实时监视远程用户网络操作行为的方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN101478406A (zh) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102594880A (zh) * | 2012-02-07 | 2012-07-18 | 北京锐安科技有限公司 | 一种http协议还原中两个会话数据合并的方法 |
| CN105491158A (zh) * | 2016-01-15 | 2016-04-13 | 成都科来软件有限公司 | 一种基于网络数据流的http内容还原方法及系统 |
| CN106713059A (zh) * | 2015-11-16 | 2017-05-24 | 任子行网络技术股份有限公司 | 一种基于http协议的新闻app数据采集方法及系统 |
| CN106921631A (zh) * | 2015-12-25 | 2017-07-04 | 北京奇虎科技有限公司 | 数据展示方法及装置 |
-
2008
- 2008-01-04 CN CNA2008100556318A patent/CN101478406A/zh active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102594880A (zh) * | 2012-02-07 | 2012-07-18 | 北京锐安科技有限公司 | 一种http协议还原中两个会话数据合并的方法 |
| CN102594880B (zh) * | 2012-02-07 | 2014-10-01 | 北京锐安科技有限公司 | 一种http协议还原中两个会话数据合并的方法 |
| CN106713059A (zh) * | 2015-11-16 | 2017-05-24 | 任子行网络技术股份有限公司 | 一种基于http协议的新闻app数据采集方法及系统 |
| CN106921631A (zh) * | 2015-12-25 | 2017-07-04 | 北京奇虎科技有限公司 | 数据展示方法及装置 |
| CN105491158A (zh) * | 2016-01-15 | 2016-04-13 | 成都科来软件有限公司 | 一种基于网络数据流的http内容还原方法及系统 |
| CN105491158B (zh) * | 2016-01-15 | 2018-12-25 | 成都科来软件有限公司 | 一种基于网络数据流的http内容还原方法及系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106101015B (zh) | 一种移动互联网流量类别标记方法和系统 | |
| CN101924757B (zh) | 追溯僵尸网络的方法和系统 | |
| CN102035698B (zh) | 基于决策树分类算法的http隧道检测方法 | |
| CN103067529B (zh) | 一种远程监控系统 | |
| CN110401624A (zh) | 源网荷系统交互报文异常的检测方法及系统 | |
| CN103780610A (zh) | 基于协议特征的网络数据恢复方法 | |
| EP3321821B1 (en) | Big data exchange method and device | |
| CN104753732A (zh) | 一种基于分布式的网络流量分析系统及方法 | |
| CN114584401A (zh) | 一种面向大规模网络攻击的追踪溯源系统及方法 | |
| CN109150869A (zh) | 一种交换机信息采集分析系统及方法 | |
| CN110958231A (zh) | 基于互联网的工控安全事件监测平台及其方法 | |
| CN112688932A (zh) | 蜜罐生成方法、装置、设备及计算机可读存储介质 | |
| CN101478406A (zh) | 一种实时监视远程用户网络操作行为的方法 | |
| CN111654486A (zh) | 一种服务器设备判定识别方法 | |
| CN100366002C (zh) | 互联网共享接入检测系统 | |
| CN104021348A (zh) | 一种隐匿p2p程序实时检测方法及系统 | |
| CN102055620B (zh) | 监控用户体验的方法和系统 | |
| KR20060079782A (ko) | 아이피버젼포와 아이피버젼식스 혼재 망에서의 상호 운용성향상을 위한 보안 시스템 | |
| CN116458120A (zh) | 保护网络资源免受已知威胁 | |
| KR100501210B1 (ko) | 보안 게이트웨이의 커널 기반 고속 침입탐지 시스템 및 그방법 | |
| CN203086607U (zh) | 一种远程监控系统 | |
| CN106534182A (zh) | 一种基于用户态协议栈的无痕网络取证方法 | |
| CN111144504B (zh) | 一种基于pca算法的软件镜像流量识别分类方法 | |
| KR101047152B1 (ko) | 데이터 기반의 트래픽 관리 시스템 및 트래픽 관리 방법 | |
| CN1713584A (zh) | 内网ip地址发现与阻断系统及方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C12 | Rejection of a patent application after its publication | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20090708 |