CN105160268A - 数据跟踪及监控系统、智能路由器及其数据跟踪监控方法 - Google Patents

Abstract

本发明涉及数据跟踪及监控技术领域，具体涉及一种嵌入式的数据跟踪及监控系统、内嵌有该系统的智能路由器、及该智能路由器对终端数据跟踪监控方法。本发明的数据跟踪及监控系统对终端的数据信息进行数据特征分类，并对有劣迹或恶意特征标识的终端进行数据跟踪，加强数据信息的监控，及时对数据信息进行拦截；将本发明的数据跟踪及监控系统内嵌入路由器中，以路由器作为数据跟踪及监控终端，可以进行广泛的应用，产生良好的效益。

Description

数据跟踪及监控系统、智能路由器及其数据跟踪监控方法

技术领域

本发明涉及数据跟踪及监控技术领域，嵌入式技术和DDWRT。具体涉及一种数据跟踪及监控系统、内嵌有该系统的智能路由器、及该智能路由器对终端数据跟踪监控方法。

背景技术

网络安全已变得极为重要，这是因为数字经济在现代经济中所占全国增加值的比重不断上升。经合组织国家可以访问互联网的经济参与者（个人或企业）的比例分别达到80%和90%。与信息通讯技术有关的收入自2000年以来迅速攀升，目前经合组织国家在此方面的相关收入超过1万亿美元。在现代经济中，信息通讯技术在私人部门附加值中所占的比重目前接近10%。违反网络安全规定可能导致庞大的金融损失，因此网络安全具有高度的战略和经济意义。构建网络安全也是打击洗钱、提高竞争力、确保金融体系稳定性的一种方式。在当前云计算革命迅速发展之际，加强网络安全势在必行。

鉴于此，提供一种数据跟踪及监控系统成为本领域亟待解决的技术问题。

发明内容

本发明的目的在于针对现有技术的上述缺陷，提供一种数据跟踪及监控系统。

本发明的目的可通过以下的技术措施来实现：

一种数据跟踪及监控系统，用于对至少一个终端所发送数据信息进行跟踪及监控，与现有技术相比，其不同之处在于，该系统包括：

数据库，用于按照不同特征标识将数据特征进行分类存储，所述特征标识包括允许、禁止、敏感、恶意和劣迹特征标识；

数据接收模块，用于接收所述终端所发送的数据信息；

数据特征提取模块，用于提取所述数据信息的数据特征；

特征比较模块，用于将所提取的数据特征与数据库中不同特征标识的数据特征进行比较；

判断模块，根据所述特征比较模块的比较结果判断数据特征对应的特征标识类别；

数据跟踪模块，用于将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行信息提取并分别将对应终端进行恶意标记或劣迹标记、在判断结果为敏感特征标识的数据信息的发送终端进行信息提取并与恶意标记记录中的终端信息进行比较确定其是否为恶意标记的终端；

拦截过滤模块，对数据跟踪模块进行劣迹标记的终端的所有数据信息进行拦截；在判断模块的判断结果为禁止特征标识或恶意特征标识或劣迹标识时对数据信息进行拦截；在判断模块的判断结果为允许特征标识时将数据进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中未进行恶意标记的终端的数据信息进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中进行恶意标记的终端的数据信息进行拦截。

优选地，所述系统还包括数据特征分类训练模块，分别将允许、禁止、敏感、恶意和劣迹数据信息样本进行数据特征提取，并生成对应的允许、禁止、敏感、恶意和劣迹数据特征标识。

优选地，所述数据跟踪模块包括：

信息提取单元，用于提取终端信息；

标记单元，用于将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行恶意标记或劣迹标记

第一存储单元，用于存储恶意标记终端信息；

第二存储单元，用于存储劣迹标记终端信息。

优选地，所述拦截过滤模块包括：

与所述数据跟踪模块连接的第一识别单元，用于识别终端是否被进行劣迹标记；

与所述数据跟踪模块连接的第二识别单元，用于识别终端是否被进行恶意标记；

与第一识别单元和第二识别单元均连接的拦截单元，用于对数据信息进行拦截；

与第二识别单元和判断模块均连接的发送单元，用于对数据信息进行发送。

优选地，所述数据库为关系型数据库。

优选地，所述系统还包括运行与所述终端的数据库更新模块，用于对数据库中的不同特征标识进行数据特征补充。

本发明还提供了一种智能路由器，该路由器与至少一个终端有线或无线连接，所述终端通过所述路由器接入互联网，所述路由器嵌入有上述的数据跟踪及监控系统，所述终端上运行有用于对数据库中的不同特征标识进行数据特征补充的数据库更新模块。

本发明还提供了一种路由器对终端数据的跟踪监控方法，包括如下步骤：

分类步骤：按照不同特征标识将数据特征分类存储于数据库中，所述特征标识包括允许、禁止、敏感、恶意和劣迹特征标识；

数据接收步骤：接收所述终端所发送的数据信息；

数据特征提取步骤：提取所述数据信息的数据特征；

特征比较步骤：将所提取的数据特征与数据库中不同特征标识的数据特征进行比较；

判断步骤：根据所述特征比较模块的比较结果判断数据特征对应的特征标识类别；

数据跟踪步骤：将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行信息提取并分别将对应终端进行恶意标记或劣迹标记、在判断结果为敏感特征标识的数据信息的发送终端进行信息提取并与恶意标记记录中的终端信息进行比较确定其是否为恶意标记的终端；

拦截过滤步骤：对数据跟踪模块进行劣迹标记的终端的所有数据信息进行拦截；在判断模块的判断结果为禁止特征标识或恶意特征标识或劣迹标识时对数据信息进行拦截；在判断模块的判断结果为允许特征标识时将数据进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中未进行恶意标记的终端的数据信息进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中进行恶意标记的终端的数据信息进行拦截。

优选地，所述分类步骤之前还包括如下步骤：分别将允许、禁止、敏感、恶意和劣迹数据信息样本进行数据特征提取，并生成对应的允许、禁止、敏感、恶意和劣迹数据特征标识。

优选地，还包括数据库更新步骤：对数据库中的不同特征标识进行数据特征补充。

本发明的有益效果在于，本发明的数据跟踪及监控系统对终端的数据信息进行数据特征分类，并对有劣迹或恶意特征标识的终端进行数据跟踪，加强数据信息的监控，及时对数据信息进行拦截；将本发明的数据跟踪及监控系统内嵌入路由器中，以路由器作为数据跟踪及监控终端，可以进行广泛的应用，产生良好的效益。

附图说明

图1是本发明的数据跟踪及监控系统的结构框图。

图2是本发明的数据跟踪及监控系统中数据跟踪模块结构框图。

图3是本发明的数据跟踪及监控系统中拦截过滤模块结构框图。

图4是本发明的智能路由器的工作原理图。

图5是本发明的智能路由器对终端数据的跟踪监控方法的流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，下面结合附图和具体实施例对本发明作进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明的数据跟踪及监控系统对终端的数据信息进行数据特征分类，并对有劣迹或恶意特征标识的终端进行数据跟踪，加强数据信息的监控，及时对数据信息进行拦截；将本发明的数据跟踪及监控系统内嵌入路由器中，以路由器作为数据跟踪及监控终端，可以进行广泛的应用，产生良好的效益。

请参阅图1至图3所示，本发明实施例的数据跟踪及监控系统100，用于对至少一个终端200所发送数据信息进行跟踪及监控，该系统100包括：数据库101、数据接收模块102、数据特征提取模块103、特征比较模块104、判断模块105、数据跟踪模块106、拦截过滤模块107、数据特征分类训练模块108和数据库更新模块109。其中，数据库101用于按照不同特征标识将数据特征进行分类存储，所述特征标识包括允许、禁止、敏感、恶意和劣迹特征标识。数据接收模块102用于接收所述终端所发送的数据信息。数据特征提取模块103用于提取所述数据信息的数据特征。特征比较模块104用于将所提取的数据特征与数据库中不同特征标识的数据特征进行比较。判断模块105根据所述特征比较模块104的比较结果判断数据特征对应的特征标识类别。数据跟踪模块106用于将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行信息提取并分别将对应终端进行恶意标记或劣迹标记、在判断结果为敏感特征标识的数据信息的发送终端进行信息提取并与恶意标记记录中的终端信息进行比较确定其是否为恶意标记的终端。拦截过滤模块107对数据跟踪模块106进行劣迹标记的终端的所有数据信息进行拦截；在判断模块105的判断结果为禁止特征标识或恶意特征标识或劣迹标识时对数据信息进行拦截；在判断模块105的判断结果为允许特征标识时将数据进行发送；在判断模块105的判断结果为敏感特征标识、同时在数据跟踪模块106中未进行恶意标记的终端的数据信息进行发送；在判断模块105的判断结果为敏感特征标识、同时在数据跟踪模块106中进行恶意标记的终端的数据信息进行拦截。数据特征分类训练模块108分别将允许、禁止、敏感、恶意和劣迹数据信息样本进行数据特征提取，并生成对应的允许、禁止、敏感、恶意和劣迹数据特征标识。在本实施例的一个优选方案中，数据库101为关系型数据库。运行于所述终端200的数据库更新模块109用于对数据库101中的不同特征标识进行数据特征补充。

具体地，关于数据库101的创建，与网络安全的各类特征数据的收集,如：收集获取安全检测防护特征（网址、关键桢、路径特征值、非正常程序特征值及主题词等）数据等；并创建安全检测防护数据库。

其中，数据跟踪模块106进一步包括：信息提取单元1061，用于提取终端信息；标记单元1062，用于将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行恶意标记或劣迹标记；第一存储单元1063，用于存储恶意标记终端信息；第二存储单元1064，用于存储劣迹标记终端信息。

其中，拦截过滤模块107进一步包括：与所述数据跟踪模块106连接的第一识别单元1071，用于识别终端是否被进行劣迹标记；与所述数据跟踪模块106连接的第二识别单元1072，用于识别终端是否被进行恶意标记；与第一识别单元1071和第二识别单元1072均连接的拦截单元1073，用于对数据信息进行拦截；与第二识别单元1072和判断模块105均连接的发送单元1074，用于对数据信息进行发送。

将上述系统100嵌入路由器中，该路由器与至少一个终端200有线或无线连接，所述终端200通过所述路由器接入互联网，所述路由器嵌入上述的数据跟踪及监控系统100，所述终端200上运行有用于对数据库中的不同特征标识进行数据特征补充的数据库更新模块109。

请参阅图4所示，为本发明实施例的智能路由器的工作原理图。

具体地，终端200可以为个人计算机（台式或笔记本电脑），手机、平板等移动终端，本实施例的智能路由器中系统100的运行基于Linux控制台，本发明实施例的路由器中数据库优选为关系数据库，例如：SQLite/MySQL。第一，使用该路由器时，首先，进行智能路由器的初始化操作，包括如下步骤：将个人计算机（台式、或笔记本）与路由器连接起来；远程登录路由器（用Telnet）；运行Linux控制台；打开特征数据库，将该数据库命名为SecurityBase；上传最新特征数据和其他初始数据；上传智能安全软件；设置智能安全软件为开机运行模式；退出Linux控制台；退出Telnet。重启路由器，这时路由器就运行在智能安全模式，称之为“智能路由器”。其次，智能路由器的监控，非专业人士可以通过后台程序监控路由器的状态：将个人计算机（台式、或笔记本）与路由器连接起来；运行管理软件；查看当前链接在路由器上的计算机数及各自的状态；查看路由器数据流量和其他统计报表。然后，智能路由器的升级，路由其中的特征数据需要经常不断的升级，智能路由器使用者可手工升级：打开智能路由器运维专用网站；下载最新特征数据库或其他内容数据库（如，中小学生上网前作业数据库）；将个人计算机（台式、或笔记本）与路由器连接起来；运行路由器后台程序；按照后台管理程序的提示操作：（1）升级特征数据库；（2）升级中小学生上网前作业数据库；（3）升级软件。最后，关于智能路由器的软件卸载：将个人计算机（台式、或笔记本）与路由器连接起来；远程登录路由器（用Telnet）；运行Linux控制台；运行智能路由器的软件卸载；退出Linux控制台；退出Telnet。

相应地，本发明的实施例还提供了上述路由器对终端数据的跟踪监控方法，请参阅图5所示并结合图4的原理，具体包括如下步骤：

在步骤S1中，进行数据特征标识训练，分别将允许、禁止、敏感、恶意和劣迹数据信息样本进行数据特征提取，并生成对应的允许、禁止、敏感、恶意和劣迹数据特征标识。

在步骤S2中，进行分类，按照不同特征标识将数据特征分类存储于数据库中，所述特征标识包括允许、禁止、敏感、恶意和劣迹特征标识。

在步骤S3中，对数据库进行更新，对数据库中的不同特征标识进行数据特征补充。

在步骤S4中，进行数据接收，接收所述终端所发送的数据信息。

在步骤S5中，进行数据特征提取，提取所述数据信息的数据特征。

在步骤S6中，进行特征比较，将所提取的数据特征与数据库中不同特征标识的数据特征进行比较。

在步骤S7中，进行判断，根据所述特征比较模块的比较结果判断数据特征对应的特征标识类别。

在步骤S8中，进行数据跟踪，将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行信息提取并分别将对应终端进行恶意标记或劣迹标记、在判断结果为敏感特征标识的数据信息的发送终端进行信息提取并与恶意标记记录中的终端信息进行比较确定其是否为恶意标记的终端。

在步骤S9中，进行拦截过滤，对数据跟踪模块进行劣迹标记的终端的所有数据信息进行拦截；在判断模块的判断结果为禁止特征标识或恶意特征标识或劣迹标识时对数据信息进行拦截；在判断模块的判断结果为允许特征标识时将数据进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中未进行恶意标记的终端的数据信息进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中进行恶意标记的终端的数据信息进行拦截。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种数据跟踪及监控系统，其特征在于，用于对至少一个终端所发送数据信息进行跟踪及监控，该系统包括：

数据库，用于按照不同特征标识将数据特征进行分类存储，所述特征标识包括允许、禁止、敏感、恶意和劣迹特征标识；

数据接收模块，用于接收所述终端所发送的数据信息；

数据特征提取模块，用于提取所述数据信息的数据特征；

特征比较模块，用于将所提取的数据特征与数据库中不同特征标识的数据特征进行比较；

判断模块，根据所述特征比较模块的比较结果判断数据特征对应的特征标识类别；

数据跟踪模块，用于将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行信息提取并分别将对应终端进行恶意标记或劣迹标记、在判断结果为敏感特征标识的数据信息的发送终端进行信息提取并与恶意标记记录中的终端信息进行比较确定其是否为恶意标记的终端；

拦截过滤模块，对数据跟踪模块进行劣迹标记的终端的所有数据信息进行拦截；在判断模块的判断结果为禁止特征标识或恶意特征标识或劣迹标识时对数据信息进行拦截；在判断模块的判断结果为允许特征标识时将数据进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中未进行恶意标记的终端的数据信息进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中进行恶意标记的终端的数据信息进行拦截。

2.根据权利要求1所述的数据跟踪及监控系统，其特征在于，所述系统还包括数据特征分类训练模块，分别将允许、禁止、敏感、恶意和劣迹数据信息样本进行数据特征提取，并生成对应的允许、禁止、敏感、恶意和劣迹数据特征标识。

3.根据权利要求1所述的数据跟踪及监控系统，其特征在于，所述数据跟踪模块包括：

信息提取单元，用于提取终端信息；

标记单元，用于将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行恶意标记或劣迹标记

第一存储单元，用于存储恶意标记终端信息；

第二存储单元，用于存储劣迹标记终端信息。

4.根据权利要求1所述的数据跟踪及监控系统，其特征在于，所述拦截过滤模块包括：

与所述数据跟踪模块连接的第一识别单元，用于识别终端是否被进行劣迹标记；

与所述数据跟踪模块连接的第二识别单元，用于识别终端是否被进行恶意标记；

与第一识别单元和第二识别单元均连接的拦截单元，用于对数据信息进行拦截；

与第二识别单元和判断模块均连接的发送单元，用于对数据信息进行发送。

5.根据权利要求1所述的数据跟踪及监控系统，其特征在于，所述数据库为关系型数据库。

6.根据权利要求1所述的数据跟踪及监控系统，其特征在于，所述系统还包括运行与所述终端的数据库更新模块，用于对数据库中的不同特征标识进行数据特征补充。

7.一种智能路由器，其特征在于，所述路由器与至少一个终端有线或无线连接，所述终端通过所述路由器接入互联网，所述路由器嵌入有权利要求1至3任一项所述的数据跟踪及监控系统，所述终端上运行有用于对数据库中的不同特征标识进行数据特征补充的数据库更新模块。

8.一种路由器对终端数据的跟踪监控方法，其特征在于，包括如下步骤：

分类步骤：按照不同特征标识将数据特征分类存储于数据库中，所述特征标识包括允许、禁止、敏感、恶意和劣迹特征标识；

数据接收步骤：接收所述终端所发送的数据信息；

数据特征提取步骤：提取所述数据信息的数据特征；

特征比较步骤：将所提取的数据特征与数据库中不同特征标识的数据特征进行比较；

判断步骤：根据所述特征比较模块的比较结果判断数据特征对应的特征标识类别；

数据跟踪步骤：将判断结果为恶意特征标识或劣迹标识的数据信息的发送终端进行信息提取并分别将对应终端进行恶意标记或劣迹标记、在判断结果为敏感特征标识的数据信息的发送终端进行信息提取并与恶意标记记录中的终端信息进行比较确定其是否为恶意标记的终端；

拦截过滤步骤：对数据跟踪模块进行劣迹标记的终端的所有数据信息进行拦截；在判断模块的判断结果为禁止特征标识或恶意特征标识或劣迹标识时对数据信息进行拦截；在判断模块的判断结果为允许特征标识时将数据进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中未进行恶意标记的终端的数据信息进行发送；在判断模块的判断结果为敏感特征标识、同时在数据跟踪模块中进行恶意标记的终端的数据信息进行拦截。

9.根据权利要求8所述的数据跟踪监控方法，其特征在于，所述分类步骤之前还包括如下步骤：分别将允许、禁止、敏感、恶意和劣迹数据信息样本进行数据特征提取，并生成对应的允许、禁止、敏感、恶意和劣迹数据特征标识。

10.根据权利要求8所述的数据跟踪监控方法，其特征在于，还包括数据库更新步骤：对数据库中的不同特征标识进行数据特征补充。