[发明专利]非法数据源追溯方法、装置、用户终端和计算机存储介质

权利要求书

1.一种非法数据源追溯方法，其特征在于，包括：

复制汇聚交换机中终端设备传输的网络数据，生成镜像数据；

对所述镜像数据中至少一传输参数进行分析，判断所述至少一传输参数是否与预先规定的参数一致；

当所述至少一传输参数与预先规定的参数不一致时，阻断所述终端设备中所述镜像数据对应的网络数据的传输。

2.根据权利要求1所述的方法，其特征在于，还包括：

根据所述镜像数据生成网络通信拓扑图；

根据所述网络通信拓扑图锁定非法数据源终端设备，并清除所述非法数据源终端设备中的非法文件。

3.根据权利要求1所述的方法，其特征在于，所述“对所述镜像数据中至少一传输参数进行分析，判断所述至少一传输参数是否与预先规定的参数一致”包括：

对所述镜像数据的第一传输参数进行分析，判断所述镜像数据的第一传输参数是否与预先规定的第一参数一致；

对所述镜像数据的第二传输参数进行分析，判断所述镜像数据的第二传输参数是否与预先规定的第二参数一致；

对所述镜像数据的第三传输参数进行分析，判断所述镜像数据的第三传输参数是否与预先规定的第三参数一致。

4.根据权利要求3所述的方法，其特征在于，所述第一传输参数为IP地址，所述第二传输参数为数据格式，所述第三传输参数为数据流量。

5.根据权利要求1所述的方法，其特征在于，所述至少一传输参数为IP地址、MAC地址、通信协议、数据格式、数据内容、数据流量和状态日志中的至少一种。

6.一种非法数据源追溯装置，其特征在于，包括：

数据复制模块，用于复制汇聚交换机中终端设备传输的网络数据，生成镜像数据；

参数分析模块，用于对所述镜像数据中至少一传输参数进行分析，判断所述至少一传输参数是否与预先规定的参数一致；

传输阻断模块，用于当所述至少一传输参数与预先规定的参数不一致时，阻断所述终端设备中所述镜像数据对应的网络数据的传输。

7.根据权利要求6所述的装置，其特征在于，还包括：

拓扑图生成模块，用于根据所述镜像数据生成网络通信拓扑图；

非法文件清除模块，用于根据所述网络通信拓扑图锁定非法数据源终端设备，并清除所述非法数据源终端设备中的非法文件。

8.根据权利要求6所述的装置，其特征在于，所述至少一传输参数为IP地址、MAC地址、通信协议、数据格式、数据内容、数据流量和状态日志中的至少一种。

9.一种用户终端，其特征在于，包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述用户终端执行根据权利要求1至5中任一项所述的非法数据源追溯方法。

10.一种计算机存储介质，其特征在于，其存储有权利要求9所述的用户终端中所使用的计算机程序。