[发明专利]网络行为审计系统

权利要求书

1.一种网络行为审计系统，其特征在于，包括Net-Spy设备及接入设备，采用多种接入方式将Net-Spy设备及接入设备接入被监视对象的网络中，包括：

采用ADSL设备串接方式，串接点的选取或在局端和目标端之间任意电话线路上，或在ISP机房电话配线架；

所在的网关设备到上行节点设备之间串接交换机；

若线路原有交换机支持镜像，则采用交换机镜像方式，在线路原有交换机上做镜像口，将数据直接镜像到NET-SPY设备，并通过攻击口对目标进行攻击；

NET-SPY设备提供光接口，与运营商协调，让其提供相应的光模块，即可实现光纤线路的镜像；

百兆光纤线路；CDMA线路；GPRS线路。

2.如权利要求1所述的一种网络行为审计系统，其特征在于，采用ADSL设备串接方式的步骤包括：

1)将线路原有电话线断开，局端进线接接入设备的A区局端口，目标端出线接接入设备的A区客户端口；

2)通过管理口连接笔记本设置ADSL设备VPI/VCI值；

3)通过笔记本连接Lan4口，使用FireFox浏览器，登陆系统界面进行系统操作。

3.如权利要求1所述的一种网络行为审计系统，其特征在于，所述所在的网关设备到上行节点设备之间串接交换机的步骤包括：

1)将原有运营商交换机连接的网线断开，局端进线接L区的局端口，目标端出线接L区的客户端口；

2)通过笔记本连接Lan4口，使用FireFox浏览器，登陆系统界面进行系统操作。

4.如权利要求1所述的一种网络行为审计系统，其特征在于，所述采用交换机镜像方式的步骤包括：

1)运营商交换机镜像口的网线接Net-Spy设备Lan1口，再有Lan2攻击口接回到运营商交换机任意网口；

2)通过笔记本连接Lan4口，使用FireFox浏览器，登陆系统界面进行系统操作。

5.如权利要求1所述的一种网络行为审计系统，其特征在于，所述实现光纤线路的镜像包括：

1)查明运行商的千兆模块类型，选取适当的SFP模块和尾纤；

2)将原有运营商光交换机连接的镜像端口接入模块的C区光口；

3)通过笔记本连接Lan4口，使用FireFox浏览器，登陆系统界面进行系统操作。