[发明专利]一种有源以太网数据隔离侦听器

权利要求书

1.一种有源以太网数据隔离侦听器，其特征在于，包括：

以太网传输装置（1）：用于通过以太网进行目标计算机的网络传输，获取传输数据；

数据侦听装置（2）：用于对所述传输数据进行定向监控，获取监控信息；

网络安全装置（3）：用于对所述监控信息进行物理隔离，生成安全数据；

所述网络安全装置（3）包括：

定向检测模块：用于根据监控信息对实际侦听范围进行检测，获得定向检测结果；其中，

所述定向检测结果包括：侦听范围检测数据和范围偏差度；

物理隔离设备：用于根据所述侦听范围检测数据，对数据侦听装置（2）进行完全物理隔离，生成隔离信息；

安全检测组件：用于将所述隔离信息与监控信息进行类比分析，获取隔离度，并进行判断；其中，

当所述隔离度在预设的阈值范围内时，则为安全状态，生成安全数据；

当所述隔离度不在预设的阈值范围内时，则进行隔离纠偏处理；

隔离纠偏组件：用于根据所述范围偏差度和隔离度进行隔离纠偏，获取纠偏数据；

纠偏检测组件：用于根据所述纠偏数据对隔离数据进行审测计算，确定安全数据。

2.如权利要求1所述的一种有源以太网数据隔离侦听器，其特征在于，所述以太网传输装置（1）包括：

以太网第一接口：用于对目标计算机的反馈信息进行甄别处理，获取待传输数据；

媒介传输组件：用于通过传输媒介将所述待传输数据传输至以太网第二接口；

以太网第二接口：用于对所述待传输数据进行归一分析，获得传输数据。

3.如权利要求1所述的一种有源以太网数据隔离侦听器，其特征在于，所述数据侦听装置（2）包括：

定向模块：用于根据预设的侦听条件对传输数据进行侦听检索，确定待侦听范围；

侦听组件：用于对所述待侦听范围内的传输数据进行监控，获取监控信息；其中，

所述监控信息包括：监控主机编号、监控时间、实际侦听范围和目标接收数据概览。

4.如权利要求1所述的一种有源以太网数据隔离侦听器，其特征在于，所述物理隔离设备（3）还包括：

隔离规划组件：用于根据侦听范围检测数据与侦听目标数量进行隔离规划，获取规划信息；其中，

所述规划信息包括：隔离面积、隔离端口信息和隔离数量；

隔离部署组件：用于根据规划信息对数据侦听装置（2）进行完全物理隔离部署，并生成隔离信息；其中，

所述隔离信息包括：隔离序号、隔离时间、隔离状态和隔离数据。

5.如权利要求3所述的一种有源以太网数据隔离侦听器，其特征在于，所述侦听组件包括：

侦听分流器：用于对侦听范围的传输数据进行分流处理，获取分流信息；其中，

所述分流信息包括：数据源端口信息、数据传输方向信息和数据时效信息；

侦听检测器：用于将预设的目标传输信息与所述分流信息进行类比分析，确定校准差值；

侦听校准器：用于根据校准差值进行智能拓扑部署，获取监控信息。

6.如权利要求5所述的一种有源以太网数据隔离侦听器，其特征在于，所述智能拓扑部署包括以下步骤：

步骤一：根据校准差值对侦听范围内的侦听目标进行数据分析，获取标称信息；其中，

所述标称信息包括：数据标称属性、数据波动率和传输速度；其中，

所述数据标称属性包括：已监控属性、待监控属性和禁止监控属性；

步骤二：根据所述标称信息进行互联处理，获取互联数据；其中，

所述互联处理包括：增添互联监控和删除互联监控；其中，

所述增添互联监控包括：通过部署拓扑进行监控增添，获取互联数据，并进行完全物理隔离处理；

所述删除互联监控包括：通过部署拓扑进行监控删除，获取互联数据，并进行删除后完全物理隔离检测；

步骤三：用于根据所述互联数据进行监控，获取监控信息；其中，

所述互联数据包括：部署拓扑后监控范围和部署拓扑后监控目标。