[发明专利]非法数据源追溯方法、装置、用户终端和计算机存储介质

说明书

本发明提供一种非法数据源追溯方法、装置、用户终端和计算机存储介质，该非法数据源追溯方法包括：复制汇聚交换机中终端设备传输的网络数据，生成镜像数据；对所述镜像数据中至少一传输参数进行分析，判断所述至少一传输参数是否与预先规定的参数一致；当所述至少一传输参数与预先规定的参数不一致时，阻断所述终端设备中所述镜像数据对应的网络数据的传输。本发明提供的非法数据源追溯方法，可在局域网中找到传输非法数据的终端设备，并阻止其中的网络病毒占用通信资源进行非法数据的传输，避免网络病毒带来的安全问题以及经济损失。

技术领域

本发明涉及网络系统维护领域，具体而言，涉及一种非法数据源追溯方法、装置、用户终端和计算机存储介质。

背景技术

在一些企业的工作生产环境中，例如电力企业等，为了保证工作生产网络系统的安全稳定，各种终端设备互联的网络环境都是局域网络，不与外部互联网连接，避免受到外部互联网中网络病毒的攻击而造成巨大的经济损失。

但是，即使是使用局域网的方式来避免外部网络病毒的攻击，也避免不了在工作生产中一些员工人为的不规定操作而带来网络病毒，例如，工作人员在操作终端设备时使用了携带网络病毒的移动硬盘连接该终端设备，使网络病毒在终端设备所在局域网内传播。这些网络病毒在局域网的各终端设备间进行一些非法数据的传输，会直接造成工作生产中各种严重的安全事故，带来重大的经济损失。

现有的解决企业的工作生产环境中局域网感染网络病毒的唯一办法，则是为局域网中每台终端设备安装杀毒程序。但是局域网中的终端设备不允许连接外部互联网，因此杀毒程序无法更新病毒库，导致对一些新型网络病毒无法做出有效处理。并且，使用杀毒程序有可能会将终端设备中用于生产使用的正常程序判断为网络病毒而处理，造成误杀毒现象。

当工作生产的局域网中无法消除网络病毒，网络病毒则会占用大量的通信资源进行非法数据的传输，从而降低工作生产效率，为企业带来巨大经济损失。

发明内容

鉴于上述问题，本发明提供了一种非法数据源追溯方法、装置、用户终端和计算机存储介质，以在局域网中找到传输非法数据的终端设备，并阻止其中的网络病毒占用通信资源进行非法数据的传输，避免网络病毒带来的安全问题以及经济损失。

为了实现上述目的，本发明采用如下的技术方案：

一种非法数据源追溯方法，包括：

复制汇聚交换机中终端设备传输的网络数据，生成镜像数据；

对所述镜像数据中至少一传输参数进行分析，判断所述至少一传输参数是否与预先规定的参数一致；

当所述至少一传输参数与预先规定的参数不一致时，阻断所述终端设备中所述镜像数据对应的网络数据的传输。

优选地，所述的方法，还包括：

根据所述镜像数据生成网络通信拓扑图；

根据所述网络通信拓扑图锁定非法数据源终端设备，并清除所述非法数据源终端设备中的非法文件。

优选地，所述“对所述镜像数据中至少一传输参数进行分析，判断所述至少一传输参数是否与预先规定的参数一致”包括：

对所述镜像数据第一传输参数进行分析，判断所述镜像数据的第一传输参数是否与预先规定的第一参数一致；

对所述镜像数据第二传输参数进行分析，判断所述镜像数据的第二传输参数是否与预先规定的第二参数一致；

对所述镜像数据第三传输参数进行分析，判断所述镜像数据的第三传输参数是否与预先规定的第三参数一致。

优选地，所述第一传输参数为IP地址，所述第二传输参数为数据格式，所述第三传输参数为数据流量。