[发明专利]一种网络设备的管理信息库及其监测网站与用户的方法

说明书

技术领域

本发明属于网络监测领域，具体涉及一种网络设备的管理信息库(MIB库)，以及用其监测网站与用户的方法。

背景技术

随着因特网的高速发展，IP网络逐渐成为人们日常工作和生活中必不可少的工具，网络对于人们日常生活变得越来越重要，网络犯罪也随之产生。

在日常生活中，为了网络安全的考虑，常常需要网站运营者提供一些用户信息，以便对这些可疑的用户进行监测。然而向网站的运营者索要用户信息存在着一些比较麻烦的现实问题。比如说，某一些赌球网站通常都会把服务器安放在境外，因此就算发现了这个网站，也只能通过过滤方式，对该网站进行过滤。因为我们没有办法直接去要求一个架设在境外的服务器运营者，让他来为我们提供这些参与非法赌球者的用户信息。就算通过过滤方法屏蔽掉该网站，这些非法网站依然可以通过更换IP地址等方式，继续进行其非法活动。

由上所述，一个用户在访问一个非法网站进行非法活动的时候，如果这时不对这个用户的网络活动进行监测，观察他在访问这个非法网站的时候还访问了哪些网站，那么，网络管理员就不容易顺藤摸瓜发现更多的非法网站，不能更好地净化网络环境。

发明内容

本发明的目的在于克服现有技术的不足，提供一种网络设备的管理信息库(MIB库)，以及用该管理信息库监测网站与用户的方法。该管理信息库及监测方法利用远程监控(RMON)技术，能实现网络设备对指定网站进行监测，并对访问过这些网站的用户的网络活动进行监测，以便通过对这些用户的监控来发现更多的非法网站。

为解决上述技术问题，本发明是通过以下技术方案实现的：

一种网络设备的管理信息库，包括网站监测组模块，所述网站监测组模块主要用于记录所有访问目标网站的用户的信息；还包括用户监测组模块，所述用户监测组模块主要用于记录所述访问目标网站的用户的信息及其访问的所有网站信息。

所述网站监测组模块至少包含网站监测表，该网站监测表用于记录所有访问目标网站的用户的信息。

所述用户监测组模块至少包含用户监测表，该用户监测表用于记录所述访问目标网站的用户的信息及其访问的所有网站信息。

所述网站监测表，其记录用户信息的桶深(用户数量)能任意设置；所述用户监测表，其记录网站信息的桶深(网站数量)及访问目标网站的用户信息的桶深(用户数量)能任意设置。

所述访问目标网站的用户，其老化时间也能任意设置，当用户到达老化时间时，则从用户监测表及网站监测表中清除该用户。

一种监测网站与用户的方法，包括如下步骤：

A、开启网络设备MIB库的网站监测组模块，对目标网站(即已经被网络设备归类为需要监测的网站)进行监测；

B、若监测到用户访问目标网站，检查该用户的信息是否已经在网站监测组模块的网站监测表中，若在，则更新该用户的信息；若不在，则在网站监测表中记录该用户的信息；

C、判断该网络设备是否已经开启用户监测组模块，如果开启，则监测访问目标网站的用户并记录该用户访问的所有网站信息；如果没有开启，则返回步骤A。

所述步骤B中在网站监测表中记录该用户的信息时，先检查网站监测表中用户的数量是否已满，若已满，则记录失败，返回步骤A；若未满，则记录成功。

所述步骤C中，当监测到访问目标网站的用户访问其它网站时，则检查用户监测组模块的用户监测表中是否已存在该用户的信息，如果存在，则检查该用户记录的网站信息是否已满，若已满，则继续监测该用户，若未满，则在用户监测表中为该用户添加网站信息，继续监测该用户；如果不存在，则判断用户监测表中所存储的用户数量是否已满，如果已满，则返回步骤A，如果未满，则创建该用户的信息，记录该用户及其所访问的所有网站，继续监测该用户。

所述步骤B中用户的信息包含用户IP地址，步骤C中网站信息包含网站IP地址。

所述步骤B中用户的信息还包含用户访问目标网站的时间等，步骤C中网站信息还包含用户访问网站的时间等。

使用本发明的管理信息库及其监测网站与用户的方法具有以下有益效果：

由于管理信息库包括网站监测组模块及用户监测组模块，可实现网络设备自动记录访问目标网站的用户，并且对这些用户的网络活动进行记录，网络管理员通过分析这些记录信息，可以发现这些用户在访问一个已知非法网站的同时，还访问其它哪些网站，而这些其它网站很有可能便是另外的一些未知的从事着非法活动的网站，因此通过观察用户网络活动，很有可能发现更多的非法网站，从而更好的净化网络环境。

附图说明

图1是本发明网络设备的管理信息库的结构示意图；