[发明专利]一种监测计算机网络联接状态的方法及系统

权利要求书

1、一种监测计算机网络联接状态的方法，其特征在于包括：

在被监测计算机上安装客户端；

被监测计算机的客户端定时向外网发送连接测试包，若连接成功，则判定该被监测计算机已接入外网；

被监测计算机的客户端从本机网卡抓取数据包进行分析，若抓取的数据包为来自外网的数据包，则判定该被监测计算机已接入外网。

2、如权利要求1所述的一种监测计算机网络联接状态的方法，其特征在于还包括：被监测计算机位于内部网中，被监测计算机的客户端采集被监测计算机的MAC地址，用一台连接于该内部网的计算机作为扫描计算机，通过该扫描计算机定时扫描该内部网中的各被监测计算机，若被监测计算机没有正确应答或其客户端返回的MAC地址未被授权时，则判断该计算机为非授权接入内部网的计算机。

3、如权利要求2所述的一种监测计算机网络联接状态的方法，其特征在于：所述扫描计算机发现有非授权接入内部网的计算机时，对该计算机进行ARP攻击，并向连接于外网中的一监测服务器发送警报。

4、如权利要求1所述的一种监测计算机网络联接状态的方法，其特征在于：所述被监测计算机的客户端采集被监测计算机的计算机用户信息、单位信息、主板系列号、硬盘系列号，所述被监测计算机的客户端判定该被监测计算机接入外网时，向连接于外网中的一监测服务器发送警报和该被监测计算机的计算机用户信息、单位信息、主板系列号、硬盘系列号。

5、如权利要求4所述的一种监测计算机网络联接状态的方法，其特征在于：所述被监测计算机的客户端发送警报后，自动断开该被监测计算机与外网的连接，或自动关闭该被监测计算机，和/或被监测计算机的客户端向所述监测服务器发送警报后，由该监测服务器通过一短信发送平台将该警报以短信方式发送给监测人员的移动通信设备。

6、如权利要求1所述的一种监测计算机网络联接状态的方法，其特征在于：所述被监测计算机的客户端判定该被监测计算机接入外网时，形成上网日志，并对上网过程进行截屏，记录该被监测计算机的CPU序列号和硬盘序列号。

7、如权利要求1所述的一种监测计算机网络联接状态的方法，其特征在于：所述客户端在被监测计算机启动后自动以后台隐藏方式运行。

8、一种监测计算机网络联接状态系统，包括被监测计算机，该被监测计算机安装有网卡并通过网卡连接到内部网，其特征在于：

该被监测计算机上安装有客户端，该客户端包括外网连接测试模块、网卡嗅探模块和警报发送模块，外网连接测试模块通过定时地向外网网站发送连接测试包的方式判定被监测计算机是否接入外网，网卡嗅探模块通过抓取并分析网卡接收的数据包判定被监测计算机是否接入外网，警报发送模块在被监测计算机接入外网时发送警报信息；

还包括一连接于外网中的监测服务器，用于接收所述客户端警报发送模块发送的警报。

9、如权利要求8所述的一种监测计算机网络联接状态系统，其特征在于：所述客户端还包括信息采集模块，用于采集被监测计算机的MAC地址、计算机用户信息、单位信息、主板系列号和硬盘系列号，所述警报发送模块发送的警报信息包括上述信息采集模块采集的信息。

10、如权利要求8所述的一种监测计算机网络联接状态系统，其特征在于：所述内部网连接有一扫描计算机，该扫描计算机定时扫描该内部网中的各被监测计算机，若被监测计算机没有正确应答或其客户端返回的MAC地址未被授权时，则判断该计算机为非授权接入内部网的计算机。

11、如权利要求8所述的一种监测计算机网络联接状态系统，其特征在于：所述客户端还包括强制断网/关机模块，用于在被监测计算机接入外网时强制断网/关机。

12、如权利要求8所述的一种监测计算机网络联接状态系统，其特征在于：所述监测服务器连接有一短信发送平台，该短信发送平台根据监测服务器发送的信息向监测人员的移动通信设备发送警报短信。