[发明专利]基于公安内外网传输的举报监控方法和系统

权利要求书

1.一种基于公安内外网传输的举报监控方法，其特征在于，包括：

通过移动客户端提交违法举报信息，通过互联网将所述违法举报信息传输至公安外网的前置FTP服务器，通过同步服务传输至公安内网；

对所述互联网和所述公安内网之间形成数据传输的传输通道建立预警机制,所述预警机制包括：通信状态监控、通信异常告警和丢包分析；

公安部门接收并审核所述违法举报信息后将反馈文件经过同步服务流转至互联网端的后置服务器，通过互联网将审核结果反馈至举报的移动客户端；

所述前置FTP服务器为网闸FTP服务器1，所述后置服务器为外网数据交换服务器1；

所述通信异常告警的预警机制的触发形式包括：

（1）触发形式：在业务服务器A上部署程序，该程序通过FTP协议第3分钟发送一个数据包X 到网闸FTP服务器1，该网闸FTP服务器1会自动将此数据包发送至边界服务器，边界服务器收到包后会传送至内网数据交换服务器1；

预警机制：若发送数据包至网闸FTP服务器1失败时，说明网闸FTP服务器1出现问题，则直接通过报警短信通知相关管理者处理问题；

（2）触发形式：在业务服务器B部署程序，该程序每分钟检查一下内网数据交换服务器1的目录内是否有数据包X；

预警机制：若没有检查到数据包X，则说明边界服务器出现问题，则直接通过报警短信通知相关管理者处理问题；

（3）触发形式：业务服务器B上的程序，每分钟发送一个数据包Y 到内网数据交换服务器2，其会转发至网闸FTP服务器2，该网闸FTP服务器2会自动将此数据包发送至边界服务器，边界服务器收到包后会传送至外网数据交换服务器1；

预警机制1）：业务服务器B上的程序会每分钟检查一下内网数据交换服务器2上的转发程序是否正常，不正常时就直接重启转发程序；若是所述内网数据 交换服务器2宕机，则直接通过报警短信通知相关管理者处理；

预警机制2）：若发送数据包至 网闸FTP服务器2失败时，说明网闸FTP服务器2出现问题，则直接通过报警短信通知相关管理者处理问题；

（4）触发形式：业务服务器A上的程序每3分钟自动检查一下外网数据交换服务器1的目录内是否有数据包Y；

预警机制：若没有检查到数据包Y，则说明边界服务器出现问题，则直接通过报警短信通知相关管理者处理问题；

（5）其他情况：出现其它涉及数据包内外网传输的问题，没有相关报警时，可以确定与公安内外网通道无关，和业务程序有关，只检查业务程序。

2.根据权利要求1所述的基于公安内外网传输的举报监控方法，其特征在于，所述通信状态监控包括：

对正在执行的数据交换任务进行实时数据交换监控；

对服务器自身运行情况进行实时服务器状态监控，包括网络接口监视、CPU利用率监视、内存利用率监视、硬盘空间监视和网络状况监视。

3.根据权利要求1所述的基于公安内外网传输的举报监控方法，其特征在于，所述通信异常告警为：当监控到资源状态异常时将发送告警信息至管理者，同时系统记录告警信息。

4.根据权利要求1所述的基于公安内外网传输的举报监控方法，其特征在于，所述丢包分析在边界链路的专用安全设备上部署日志信息采集模块，丢包分析由边界专用安全设备将采集的日志信息统一通过边界传输至公安内网的边界数据安全分析系统进行综合比对，来判定丢包情况。

5.根据权利要求4所述的基于公安内外网传输的举报监控方法，其特征在于，所述丢包分析包括：

（1）丢包情况判断

通过综合比对分析接入业务系统以及专用安全设备的日志信息中关于包数据的相关数据，包括传输的数据包的数量和大小信息来判断边界链路是否存在丢包情况；

（2）丢包原因分析

若存在丢包现象，通过分段比对分析接入业务系统以及专用安全设备的日志记录的数据包数量和大小信息来具体定位造成丢包的原因，确定是边界设备造成的丢包还是业务系统自身的原因造成的丢包；

（3）丢包文件定位

通过采集的日志信息明确具体丢包的数据文件；

（4）丢包数据重传

将分析的丢包情况告知业务系统，由业务系统负责重传丢包的数据。