[实用新型]一种网络监测系统

说明书

技术领域

本实用新型涉及网络监测领域，特别是涉及一种网络监测系统。

背景技术

当前网络系统得到广泛的应用，其中某些网络对安全性的要求较高，例如电子政务网络系统、电力系统中地县调控一体化网络系统等，需要采取一定的措施防止网络的恶意进攻，以增强网络的安全性。这种情况下，网络系统通常只允许经过合法注册的计算机才能访问网络

现有技术中，为了实现只允许经过合法注册的计算机才能访问网络，需要在网络系统上再部署一个网管服务系统，所述网管服务系统一般包括两台以上监测控制和数据采集（supervisory control and data acquisition，SCADA）服务器，所述SCADA服务器对访问网络的计算机进行监控，当访问网络的计算机未经过合法注册，也就是说，为非法的计算机时，由技术人员采取维护措施，从而避免了计算机的非法入侵。

但是，发明人在本申请的研究过程中发现，采用现有技术的方式，需要额外配备网管服务系统，且需要安排技术人员对该网管服务系统进行维护和监控，需耗费较高的人力、物力。

实用新型内容

有鉴于此，本实用新型的目的在于提供一种网络监测系统及方法，以解决现有技术中存在的，对网络进行监测时所存在的，需耗费较高人力、物力，导致成本较高的问题，具体实施方案如下：

一种网络监测系统，包括：

采集与其相连接的服务器的媒体存取控制MAC地址信息的交换机；

与所述交换机相连接，接收所述交换机传输的所述MAC地址信息，并将所述MAC地址信息与预存的合法MAC地址信息进行比较，当所述传输的MAC地址信息与所述合法MAC地址信息不符时，产生告警信息的监测服务器。

优选的，所述交换机包括：

采集与其相连接的服务器的所述MAC地址信息的交换机第一处理器；

与所述交换机第一处理器相连接，将所述MAC地址信息传输至所述监测服务器的第一传输端口。

优选的，所述监测服务器包括：

与所述交换机相连接，接收所述交换机传输的所述MAC地址信息的第一接收端口；

与所述第一接收端口相连接，将接收的所述MAC地址信息与预存的所述合法MAC地址信息进行比较，并在所述MAC地址信息与所述合法的MAC地址信息不符时，产生告警指令的服务器第一处理器；

与所述服务器第一处理器相连接，接收所述告警指令后，执行相应的告警操作的告警器。

优选的，所述交换机还包括：

采集所述交换机的端口信息的交换机第二处理器；

与所述交换机第二处理器相连接，将所述端口信息传输至所述监测服务器的第二传输端口。

优选的，所述监测服务器还包括：

与所述交换机相连接，接收所述交换机传输的所述交换机的端口信息的第二接收端口；

与所述第二接收端口相连接，接收所述交换机的端口信息，并在所述MAC地址信息与所述合法的MAC地址信息不符时，根据所述交换机的端口信息，获取非法服务器的位置，并记录所述端口信息和非法服务器的位置信息的服务器第二处理器。

优选的，所述监测服务器还包括：

与所述服务器第二处理器相连接，显示所述端口信息和非法服务器的位置信息的显示屏。

优选的，所述监测服务器还包括：

存储合法的MAC地址信息的第一存储器。

优选的，所述告警器包括：

显示灯，和/或语音播放器。

本实用新型所公开的网络监测系统，由交换机采集与其相连的服务器的MAC地址信息，并将所述MAC地址信息传输至监测服务器，由所述监测服务器将所述MAC地址信息和预先注册存储的合法MAC地址信息进行匹配比对，并在所述MAC地址信息和所述合法MAC地址信息不符时，产生告警信息，以提示技术人员存在非法入侵的计算机。这个过程中，只需设置特定的服务器为监测服务器即可，而不需要额外配置网管系统，减少了人力、物力，减少了网络监测的成本。

进一步的，本实用新型所公开的网络监测系统中，所述交换机还能够采集交换机的端口信息，并将其传输至所述监测服务器，以便在有非法入侵的计算机时，由所述监测服务器获取所述交换机的端口信息和非法服务器的位置信息，便于技术人员及时采取安全保护措施。

附图说明