[发明专利]确定网络访问信息的方法和装置

权利要求书

1.一种确定网络访问信息的方法，其特征在于，包括：

获取局域网的网络数据镜像设备镜像的网络数据包；

根据所述网络数据包的IP地址确定访问所述局域网的热点地区；

根据所述网络数据包的IP地址确定访问所述局域网的热点地区，包括：

对所述网络数据包中，所述局域网接收的数据包的来源IP地址，或者所述局域网发送的数据包的目的IP地址进行统计；

根据所述统计结果确定对所述局域网访问量最高的前n个地区，其中，所述n大于或等于1。

2.根据权利要求1所述的方法，其特征在于，对所述局域网接收的数据包的来源IP地址，或者所述局域网发送的数据包的目的IP地址进行统计，包括：

统计所述接收的数据包的来源IP地址，或者所述发送的数据包的目的IP地址中各IP地址的出现次数。

3.根据权利要求2所述的方法，其特征在于，根据所述统计结果确定对所述局域网访问量最高的前n个地区，包括：

根据统计的出现次数，获取所述接收的数据包的来源IP地址，或者所述发送的数据包的目的IP地址中出现次数最多的前m个IP地址，其中，所述m大于或等于n；

查询所述前m个IP地址所属的地区；

通过对所述前m个IP地址所属的地区的局域网访问量的倒序排序，确定对所述局域网访问量最高的前n个地区。

4.根据权利要求1至3任一项所述的方法，其特征在于，还包括：

通过解析所述网络数据包的数据内容，确定所述网络数据包中的具有恶意攻击性的数据包；

根据确定的所述具有恶意攻击性的数据包向被访问的所述局域网中的设备发出安全警报。

5.一种确定网络访问信息的装置，其特征在于，包括：

数据包获取模块，用于获取局域网的网络数据镜像设备镜像的网络数据包；

地区确定模块，用于根据所述网络数据包的IP地址确定访问所述局域网的热点地区；

所述地区确定模块包括：

IP地址统计子模块，用于对所述网络数据包中，所述局域网接收的数据包的来源IP地址，或者所述局域网发送的数据包的目的IP地址进行统计；

热点地区确定子模块，用于根据所述统计结果确定对所述局域网访问量最高的前n个地区，其中，所述n大于或等于1。

6.根据权利要求5所述的装置，其特征在于，所述IP地址统计子模块具体用于：

统计所述接收的数据包的来源IP地址，或者所述发送的数据包的目的IP地址中各IP地址的出现次数。

7.根据权利要求6所述的装置，其特征在于，所述热点地区确定子模块具体用于：

根据统计的出现次数，获取所述接收的数据包的来源IP地址，或者所述发送的数据包的目的IP地址中出现次数最多的前m个IP地址，其中，所述m大于或等于n；

查询所述前m个IP地址所属的地区；

通过对所述前m个IP地址所属的地区的局域网访问量的倒序排序，确定对所述局域网访问量最高的前n个地区。

8.根据权利要求5至7任一所述的装置，其特征在于，还包括：

内容解析模块，用于通过解析所述网络数据包的数据内容，确定所述网络数据包中的具有恶意攻击性的数据包；

报警模块，用于根据确定的所述具有恶意攻击性的数据包向被访问的所述局域网中的设备发出安全警报。