[发明专利]一种网络监控方法及装置

权利要求书

1.一种网络监控方法，其特征在于，包括：

局域网内主机根据预设的至少一种监控主题，从在单位时间内接收到的数据包中，提取对应每种监控主题的数据包；所述至少一种监控主题包括：数据包发送方式、协议类型和端口信息中的一种或多种；

根据提取的每种监控主题的数据包，确定每种监控主题对应的统计信息；所述统计信息包括数据包个数和/或流量大小；

输出所述统计信息，以实现监控所述局域网内的网络流量。

2.根据权利要求1所述的网络监控方法，其特征在于，所述至少一种监控主题为数据包发送方式，所述根据提取的每种监控主题的数据包，确定每种监控主题的数据包对应的统计信息，包括：

提取每个数据包中携带的源IP地址和目的IP地址；

根据所述目的IP地址，确定该数据包对应的数据包发送方式，所述数据包发送方式包括广播发送方式、多播发送方式或单播发送方式；

针对每个源IP地址，从携带有该源IP地址的数据包中，确定对应相同的数据包发送方式的数据包的总个数和/或总流量大小。

3.根据权利要求1所述的网络监控方法，其特征在于，所述至少一种监控主题为协议类型，所述根据提取的每种监控主题的数据包，确定每种监控主题的数据包对应的统计信息，包括：

提取每个数据包中携带的协议类型；

确定对应相同的协议类型的数据包的总个数和/或总流量大小。

4.根据权利要求1所述的网络监控方法，其特征在于，所述至少一种监控主题为端口信息，所述根据提取的每种监控主题的数据包，确定每种监控主题的数据包对应的统计信息，包括：

提取每个数据包中携带的端口信息；

确定对应相同的端口信息的数据包的总个数和/或总流量大小。

5.根据权利要求2所述的网络监控方法，其特征在于，所述方法还包括：

当确定对应相同的数据包发送方式的数据包的总个数大于个数设定值时，和/或，当确定对应相同的数据包发送方式的数据包的总流量大于流量设定值时，通知网络管理员。

6.一种网络监控装置，其特征在于，驻留在局域网内主机上，包括：

提取模块，用于根据预设的至少一种监控主题，从在单位时间内接收到的数据包中，提取对应每种监控主题的数据包；所述至少一种监控主题包括：数据包发送方式、协议类型和端口信息中的一种或多种；

确定模块，用于根据提取的每种监控主题的数据包，确定每种监控主题对应的统计信息；所述统计信息包括数据包个数和/或流量大小；

输出模块，用于输出所述统计信息，以实现监控所述局域网内的网络流量。

7.根据权利要求6所述的网络监控装置，其特征在于，所述至少一种监控主题为数据包发送方式，所述确定模块包括：

提取单元，用于提取每个数据包中携带的源IP地址和目的IP地址；

确定单元，用于根据所述目的IP地址，确定该数据包对应的数据包发送方式，所述数据包发送方式包括广播发送方式、多播发送方式或单播发送方式；以及针对每个源IP地址，从携带有该源IP地址的数据包中，确定对应相同的数据包发送方式的数据包的总个数和/或总流量大小。

8.根据权利要求6所述的网络监控装置，其特征在于，所述至少一种监控主题为协议类型，所述确定模块包括：

提取单元，用于提取每个数据包中携带的协议类型；

确定单元，用于确定对应相同的协议类型的数据包的总个数和/或总流量大小。

9.根据权利要求6所述的网络监控装置，其特征在于，所述至少一种监控主题为端口信息，所述确定模块包括：

提取单元，用于提取每个数据包中携带的端口信息；

确定单元，用于确定对应相同的端口信息的数据包的总个数和/或总流量大小。

10.根据权利要求7所述的网络监控装置，其特征在于，还包括：

通知模块，用于当确定对应相同的数据包发送方式的数据包的总个数大于个数设定值时，和/或，当确定对应相同的数据包发送方式的数据包的总流量大小流量设定值时，通知网络管理员。