[实用新型]一种接入网关设备异常流量监控装置

权利要求书

1.一种接入网关设备异常流量监控装置，用于针对5端口接入网关设备的扫描探测、后门操控、数据回传等攻击行为的监控，其特征在于，由5个接口数据处理单元、协议特征比对单元、异常流量报警单元、控制单元组成，所述控制单元分别与5个接口数据处理单元、协议特征比对单元、异常流量报警单元连接，所述协议特征比对单元分别与5个接口数据处理单元、异常流量报警单元连接。

2.根据权利要求1所述的一种接入网关设备异常流量监控装置，其特征在于，所述接口数据处理单元由数据捕获记录模块、协议解析与特征提取模块、应用业务数据摘要信息求取模块、数据进出双向分离模块、输入和输出分组特征缓存模块组成，各模块依次相互连接，特别是数据进出双向分离模块分别与输入分组特征缓存模块和输出分组特征缓存模块连接，实现网络流量的数据采集、特征提取和缓存。

3.根据权利要求1所述的一种接入网关设备异常流量监控装置，其特征在于，所述协议特征比对单元由输入分组特征缓存调度模块、输出分组特征缓存调度模块、协议特征比对模块和比对结果输出模块组成，依次将各接口输出的每一个分组与所有接口的输入分组进行协议特征匹配，并将比对结果传送到异常流量报警单元。

4.根据权利要求1所述的一种接入网关设备异常流量监控装置，其特征在于，所述异常报警单元通过声音警示、Modem连接有线电话进行振铃提醒、移动通信网络发送短信可告知用户发生异常报警。