[发明专利]一种终端网络监控分析文件传播与分布的方法及系统

权利要求书

1.一种终端网络监控分析文件传播与分布的方法，其特征在于：

终端开启网络监控，监控终端内网络情况；

有文件通过网络进入所述终端，所述终端捕获文件信息和网络信息；

所述终端将捕获的所述文件信息和所述网络信息上报至服务端，所述服务端根据上报的所述文件信息和所述网络信息绘制文件传播与分布图。

2.如权利要求1所述的方法，其特征在于，

所述文件信息包括：文件名、文件路径、文件大小、文件MD5、文件特征；

所述网络信息包括：源IP、源端口、目的IP、目的端口、使用进程。

3.如权利要求2所述的方法，其特征在于，包括：将所述文件信息和所述网络信息保存于服务端后台数据库中。

4.如权利要求1所述的方法，其特征在于：有文件通过网络进入所述终端，所述终端捕获文件信息和网络信息后，还包括；

判断所述文件信息是否有效，若是则将捕获的所述文件信息和所述网络信息上报至服务端；否则将文件MD5赋值给文件特征再上报至服务端。

5.如权利要求1或4所述的方法，其特征在于，所述终端将捕获的所述文件信息和所述网络信息上报至服务端，所述服务端根据上报的所述文件信息和所述网络信息绘制文件传播与分布图之后，还包括：

服务端管理员可以提取某一文件，查看该文件的传播与分布情况，并对该文件进行清除、隔离、卸载、禁用的处置。

6.一种终端网络监控分析文件传播与分布的系统，其特征在于，包括：

服务端和终端，服务端和终端通过数据传输管理单元和数据传输单元建立数据连接关系；所述服务端包括绘制单元、数据传输管理单元；所述终端包括监控单元、捕获单元、数据传输单元；

其中，监控单元：终端开启网络监控，用于监控终端内网络情况；

捕获单元：用于有文件通过网络进入所述终端，所述终端捕获文件信息和网络信息；

绘制单元：用于接收终端捕获并上报的所述文件信息和所述网络信息，并根据所述文件信息和网络信息绘制文件传播与分布图。

7.如权利要求6所述的系统，其特征在于，包括：

所述文件信息包括：文件名、文件路径、文件大小、文件MD5、文件特征；

所述网络信息包括：源IP、源端口、目的IP、目的端口、使用进程。

8.如权利要求7所述的系统，其特征在于，还包括：

存储单元：用将所述文件信息和所述网络信息保存于服务端后台数据库中。

9.如权利要求6所述的系统，其特征在于，还包括：

判断单元：用于判断有文件通过网络进入所述终端，所述终端捕获文件信息和网络信息后，所述文件信息是否有效，若是则将捕获的所述文件信息和所述网络信息上报至服务端；否则将文件MD5赋值给文件特征再上报至服务端。

10.如权利要求6或9所述的系统，其特征在于，包括：

处置单元：用于所述终端将捕获的所述文件信息和所述网络信息上报至服务端，所述服务端根据上报的所述文件信息和所述网络信息绘制文件传播与分布图之后，服务端管理员可以提取某一文件，查看该文件的传播与分布情况，并对该文件进行清除、隔离、卸载、禁用的处置。