[发明专利]一种网络电话业务监控系统和方法

权利要求书

1.一种网络电话业务监控系统，其特征在于，包括：

网卡抓包引擎，用于抓取进出于本机网络的数据包；

数据包分析模块，用于分析所述数据包获取特征数据；

数据包队列模块，用于存储分析所述特征数据；

网络电话检测模块，用于根据所述特征数据确定本机是否正在运行网络电话业务，如果是则阻止正在进行的网络电话业务。

2.如权利要求1所述的网络电话业务监控系统，其特征在于：

所述网卡抓包引擎在本机网卡驱动上抓取所述数据包。

3.如权利要求1所述的网络电话业务监控系统，其特征在于：

所述网卡抓包引擎抓取的数据包，包括从外部网络传送到本机网卡的数据包，以及通过本机网卡发送到外部网络的数据包。

4.如权利要求1所述的网络电话业务监控系统，其特征在于：

所述特征数据，包括用户数据报协议端口号为H.323、媒体网关控制协议、会话初始协议的常用端口号的数据包，以及双向的封装在用户数据报协议包中的实时传输协议流。

5.如权利要求1所述的网络电话业务监控系统，其特征在于：

所述数据包队列模块的存储分析，包括根据预设特征规则的数据结构，对所述特征数据分类存储到数据结构队列中。

6.如权利要求5所述的网络电话业务监控系统，其特征在于：

为所述数据结构队列预设数量阈值，特征数据达到所述数量阈值后，根据特征规则对所述特征数据进行匹配，如果完全匹配则确定本机正在运行网络电话业务。

7.如权利要求1所述的网络电话业务监控系统，其特征在于：

所述网络电话检测模块阻止正在进行的网络电话业务，包括切断网络电话业务，或者在网络电话业务话音流中增加噪音。

8.一种网络电话业务监控方法，其特征在于，包括：

抓取进出于本机网络的数据包；

分析所述数据包获取特征数据；

存储分析所述特征数据；

根据所述特征数据确定本机是否正在运行网络电话业务，如果是则阻止正在进行的网络电话业务。

9.如权利要求8所述的网络电话业务监控方法，其特征在于：

所述数据包在本机网卡驱动上抓取。

10.如权利要求8所述的网络电话业务监控方法，其特征在于：

所述数据包，包括从外部网络传送到本机网卡的数据包，以及通过本机网卡发送到外部网络的数据包。

11.如权利要求8所述的网络电话业务监控方法，其特征在于：

所述特征数据，包括用户数据报协议端口号为H.323、媒体网关控制协议、会话初始协议的常用端口号的数据包，以及双向的封装在用户数据报协议包中的实时传输协议流。

12.如权利要求8所述的网络电话业务监控方法，其特征在于：

所述存储分析所述特征数据，包括根据预设特征规则的数据结构，对所述特征数据分类存储到数据结构队列中。

13.如权利要求12所述的网络电话业务监控方法，其特征在于：

为所述数据结构队列预设数量阈值，特征数据达到所述数量阈值后，根据特征规则对所述特征数据进行匹配，如果完全匹配则确定本机正在运行网络电话业务。

14.如权利要求8所述的网络电话业务监控方法，其特征在于：

所述阻止正在进行的网络电话业务，包括切断网络电话业务，或者在网络电话业务话音流中增加噪音。