[发明专利]便携式互联网终端监视器及其监视方法

说明书

本发明公开了一种便携式互联网终端监视器，其特征在于，包括一客户端监视器，由载有Linux内核的CPU一、flash存储器、以太网接口、带AP功能的无线网卡组成，让上网终端接入网络并进行通信，由系统的主程序启动运行子进程进行捕抓上网终端上传或下载的网络数据包，子程序把捕抓到的数据包传给主程序分析，分析后把需要存储的数据包发送给后台服务器；一后台服务器，与客户端监视器通信连接，包括CPU二、内存和显示器，用于接收监视器发送过来的数据，并把接收的数据还原并显示。本发明结构简单，成本低，携带方便，专用性更强，不影响上网速度，而且能耗很低，节能与环保。

技术领域

本发明涉及网络监控设备技术领域，更具体的是涉及一种互联网终端监视器及其监视方法。

背景技术

随着无线网络和无线移动终端的普及越来越广，很多城市都有了公共的无线AP。不足的是，这些AP大多对公众都是无限制上网的。拥有无线网卡或wifi的手提电脑或手机等终端都可以在这些AP周边畅游因特网。这样，随着上网的人数越来越多，网上的内容或人们交流的内容也将会越来越丰富，越来越混杂，很有可能导致互联网上有很多不和谐的内容出现。对于这些内容，作为一个公开上网关卡的无线AP，应该有对数据进行监测的义务，让互联网更加和谐与环保，同时应该掌握到底是哪些终端发出（或接收）不和谐的内容。目前的网络监听程序大都是运行采用x86构架的设备，对网络通信的监听的目的大都是为了网络安全,这些程序和设备都是为安全服务。对于网络监听的技术,在国外已经发展得很成熟了,国内也有部分企业研发此类技术,其产品大多是针对服务器安全而开发,比如网络防火墙服务器,入侵检测服务器,安全审计服务器等。但对网络服务器无危害的信息包,此类产品并不怎么在意,尤其是在国内，很多的不良信息或字符,只能由服务器应用或者网站后台去屏蔽和管理。对于这些敏感信息,有必要由独立的设备去管理,以减轻网络服务器不必要的开销。

发明内容

本发明的目的就是为了解决现有技术之不足而提供的一种结构简单，操作方便，而且能在局域网中起到网关作用，对于网络中的数据包进行针对性地监听的便携式互联网终端监视器。

本发明的另一目的是提供一种能在局域网中起到网关作用，对于网络中的数据包进行针对性地监听的互联网终端监视方法。

本发明是采用如下技术解决方案来实现上述目的：一种便携式互联网终端监视器，其特征在于，包括一客户端监视器，由载有Linux内核的CPU一、flash存储器、以太网接口、带AP功能的无线网卡组成，让上网终端接入网络并进行通信，由系统的主程序启动运行进程子进行捕抓上网终端上传或下载的网络数据包，子程序把捕抓到的数据包传给主程序分析，分析后把需要存储的数据包发送给后台服务器；

一后台服务器，与客户端监视器通信连接，包括CPU二、内存和显示器，用于接收监视器发送过来的数据，并把接收的数据还原并显示。

作为上述方案的进一步说明，所述客户端监视器的输入端接路由器，其内部接口关系是无线网卡的数据包通过iptables控制内核转发到以太网卡发送到因特网；以太网卡接受到来自因特网的数据包通过iptables控制内核转发到无线网卡。

所述后台服务器内嵌有数据图形界面查看工具。

一种互联网终端监视方法，其特征在于，它是通过在用户路由器的输输出端口分别建立互联网终端监视器和PC服务器，利用互联网终端监视器进行捕抓网络数据包，并进行分析，分析后把需要存储的数据包发送给已启动的PC服务器进行存储。

所述在互联网终端监视器发送数据包给PC服务器前，是先启动互联网终端监视器的Linux内核，并加载网卡驱动，驱动起网卡后进行网卡配置，完成网卡的配置后运行其主程序，主程序启动子进程运行子程序进行捕抓网络数据包，子程序把捕抓到的数据包传给主程序分析。

所述PC服务器启动后运行服务主程序，监听互联网终端监视器是否有发送数据到服务器，有则进行存储。