[发明专利]即时通讯监测方法及系统

权利要求书

1. 即时通讯监测方法，其特征在于，包括以下步骤：

a.从网卡上接收数据包进行重组，得到TCP数据流；

b.分析TCP数据流的IM协议，获得IM数据，并将IM数据保存到IM数据服务器；

c.IM数据服务器，把接收的IM数据组织成统一的格式传送给IM数据处理模块；

d.IM数据处理模块对IM数据进行组织并保存到数据库；

e.IM数据处理模块统计网络中各个IP主机的各种统计值并保存到数据库。

2. 根据权利要求1所述的即时通讯监测方法，其特征在于，步骤a中，所述TCP数据流，包括TCP的乱序、重传。

3. 根据权利要求1所述的即时通讯监测方法，其特征在于，步骤b中，所述IM协议包括MSN协议、Yahoo协议、AIM协议、ICQ协议以及Gadu协议、GropWise协议、IRC协议、Jabber协议、Napster协议、SILC协议、QQ协议、新浪UC协议、搜Q协议、UU通协议、Google Talk协议和网易泡泡。

4. 根据权利要求1所述的即时通讯监测方法，其特征在于，所述IM数据，包括聊天者用IM客户端发送的聊天内容、传送的文件内容，在线状态信息，添加/删除好友行为的信息。

5. 即时通讯监测系统，其特征在于，包括：

数据捕捉模块，用于从网卡接收数据包；

数据流模块，接收捕捉模块传来的数据，组成一个TCP数据流；

IM协议分析模块，用于从TCP数据流中分析出IM数据，并保存到IM数据服务器；

IM数据服务器，把接收的IM数据组织成统一的格式，传送给IM数据处理模块；

IM数据处理模块，用于分析出IM数据，保存到数据库；然后对数据进行统计归类，保存各种统计值；

IP统计模块，用于统计网络中各个IP主机的各种统计值；

查找模块，用于IM数据的查找，包括消息和会话；

报表模块，用于IM系统报表的管理，完成用户自定义报表的创建、查看和调度；

数据库模块，用于数据库的读写操作；

IM监测服务器，用于监测服务与用户的交互接口，完成用户指定的配置；

WEB服务器，用于处理web客户端的请求和响应。

6. 根据权利要求5所述的即时通讯监测系统，其特征在于，所述IM协议分析模块包括MSN协议分析模块，Yahoo协议分析模块，AIM协议分析模块，ICQ协议分析模块。

7. 根据权利要求5所述的即时通讯监测系统，其特征在于，所述用户指定的配置包括数据库的配置和网卡的配置。