一种网络在线监控方法

摘要

一种网络在线监控方法，其步骤如下：出口网络设备根据信息搜集并提取数据包中的源端信息，所述源端信息信息包括所述出口网络设备的标识信息和根据本地特征库进行网络监控的监控状态信息；本发明的有益效果是：本发明使用监控状态信息生成与源端信息相对应的更新特征库，使得信息更新速度快，有效的对网络环境进行监控。

主权项

一种网络在线监控方法，其特征在于，其步骤如下：出口网络设备根据信息搜集并提取数据包中的源端信息，所述源端信息信息包括所述出口网络设备的标识信息和根据本地特征库进行网络监控的监控状态信息；所述出口网络设备将所搜集的网络运行信息生成可信列表并发送到网络服务器，根据所述监控状态信息生成与所述源端信息相对应的更新特征库；所述可信列表不包括所述源端地址时，阻止所述数据包的传输并发送第一告警信息；所述出口网络设备获取所述更新特征库，并根据所述更新特征库对所述本地特征库进行更新，以根据更新后的本地特征库进行网络监控；所述特征库包括记录单元，用以在从数据包中提取传输流量的同时，记录所述数据流量；所述特征库包括确定单元，用以对所述采集的数据流量进行分析，确定所述正常区间。