[发明专利]一种记录局域网文件传输路径和分布情况的方法及系统

权利要求书

1.一种记录局域网文件传输路径和分布情况的方法，其特征在于，包括：

监控局域网主机上文件的新建和删除，记录主机上各文件的文件信息，并计算各文件的唯一标识；

将各文件的文件信息、唯一标识，以及相应文件所在主机的主机信息上报到服务器，并在服务器上创建文件状态表；

监控局域网中的文件传输，记录传输信息，并将传输信息上报到服务器；

基于传输信息，建立文件传输路径表与文件传输路径图；

对文件传输路径表中的每条记录，根据目的主机IP地址和唯一标识，与文件状态表中对应的文件所在主机IP地址和唯一标识的记录进行匹配，若匹配成功，则认为该条记录对应的文件传输成功；若匹配失败，则判断文件传输路径表中相应记录所对应的文件状态是否为新建文件，若是新建文件，且状态变化时间在文件传输时间之后的规定时间内，则认为该条记录对应的文件传输成功；否则认为该条记录对应的文件传输失败，并在文件传输路径表中将该条记录删除；

在文件传输路径图中标记文件状态；

所述文件状态表，其字段包括：自增ID、文件所在主机IP地址、唯一标识、文件名、文件路径、文件状态、状态变化时间；其中，所述文件状态包括：新建文件、删除文件、接收文件、已传输文件；

所述文件传输路径表，其字段包括：自增ID、文件传输时间、来源主机IP地址、唯一标识、目的主机IP地址。

2.如权利要求1所述的方法，其特征在于，所述基于传输信息，建立文件传输路径表与文件传输路径图，其中所述文件传输路径表根据局域网中的文件传输做动态更新；所述建立文件传输路径图具体为：根据唯一标识对文件传输路径表中的记录进行分组，将唯一标识相同的记录作为一组，将每组记录通过十字链表建立有向图，生成文件传输路径图。

3.如权利要求2所述的方法，其特征在于，所述在文件传输路径图中标记文件状态，具体为：根据文件所在主机IP地址和唯一标识对文件状态表中的记录进行分组，将文件所在主机IP地址和唯一标识相同的记录作为一组，每组中最晚生成的记录作为相应文件在对应主机上的最后状态，将所述最后状态标记到文件传输路径图中。

4.如权利要求1或3所述的方法，其特征在于，所述监控局域网主机上文件的新建和删除，具体为：通过读取主机NTFS磁盘中的MFT表，实现对局域网中主机上文件的新建和删除进行监控；所述计算各文件的唯一标识，具体为：根据MFT表中的文件名和文件路径，定位各文件位置，将各文件的文件内容读入内存，计算各文件的唯一标识。

5.如权利要求4所述的方法，其特征在于，所述在服务器上创建文件状态表，具体为：基于各文件的文件信息、唯一标识，以及相应文件所在主机的主机信息，并以唯一标识、文件所在主机IP地址作为主键，创建文件状态表；所述文件状态表根据局域网中的文件传输做动态更新。

6.如权利要求1或3或5所述的方法，其特征在于，所述监控局域网中的文件传输，记录传输信息，具体为：将网络监控设备连接到局域网核心交换机的镜像口，对局域网内的流量以及传输文件进行还原，并计算传输文件的唯一标识，获取和记录传输信息。

7.如权利要求6所述的方法，其特征在于，所述将各文件的文件信息、唯一标识，以及相应文件所在主机的主机信息上报到服务器，具体为：将各文件的文件信息、唯一标识，以及相应文件所在主机的主机信息格式化为json格式数据，将所述json格式数据上报到服务器。

8.如权利要求1或3或5或7所述的方法，其特征在于，所述将传输信息上报到服务器，具体为：将传输信息格式化为json格式数据，将该json数据上报到服务器。