一种记录局域网文件传输路径和分布情况的方法及系统

摘要

本发明提出了一种记录局域网文件传输路径和分布情况的方法及系统，将主机文件的监控同网络层面文件传输监控相结合，将监控数据汇总到服务器进行关联分析，生成文件在局域网主机之间的传输路径和分布情况。本发明弥补了现有技术中不能有效对文件传输进行双向监控，并精确生成传输路径、分析文件分布的不足。本发明可为分析文件在主机之间的扩散情况进行回溯提供基础，即使文件已经被删除，其历史传输路径仍得以记录，且通过本发明可以获取病毒文件在主机的分布情况，为清除病毒提供依据，有效减少处置时间。

主权项

一种记录局域网文件传输路径和分布情况的方法，其特征在于，包括：监控局域网主机上文件的新建和删除，记录主机上各文件的文件信息，并计算各文件的唯一标识；将各文件的文件信息、唯一标识，以及相应文件所在主机的主机信息上报到服务器，并在服务器上创建文件状态表；监控局域网中的文件传输，记录传输信息，并将传输信息上报到服务器；基于传输信息，建立文件传输路径表与文件传输路径图；在文件传输路径图中标记文件状态；所述文件状态表，其字段包括：自增ID、文件所在主机IP地址、唯一标识、文件名、文件路径、文件状态、状态变化时间；其中，所述文件状态包括：新建文件、删除文件、接收文件、已传输文件；所述文件传输路径表，其字段包括：自增ID、文件传输时间、来源主机IP地址、唯一标识、目的主机IP地址。