[发明专利]一种网络数据查看方法及系统

说明书

本发明公开了一种网络数据查看系统，包括分发器、终端和数据查看设备，其中，目标终端用于获得代理信息；将目标数据包的目的地址配置为分发器的网络地址，并在目标数据包中添加目标监听端口；分发器用于根据目标监听端口，确定目标终端对应的目标数据查看设备；将目标数据包发送给目标数据查看设备；目标数据查看设备用于对目标数据包进行查看。应用本发明实施例所提供的技术方案，目标终端需要进一步处理的目标数据包都会经过分发器转发给目标数据查看设备，实现对网络流量的控制和管理，减少信息泄露风险。本发明还公开了应用于分发器的网络数据查看方法和应用于目标终端的网络数据查看方法，具有相应技术效果。

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种网络数据查看方法及系统。

背景技术

随着计算机技术和网络技术的快速发展，网络逐渐成为各企业正常工作的必备条件。网络的广泛使用，虽然一方面增强了工作的便利性，但另一方面却增加了信息泄露风险。为避免信息泄露，企业会对员工的上网行为进行控制和管理。在企业内部，会在网络出口处部署引流器，员工使用终端通过企业内网上网时，网络流量不会直接进入互联网，而是会通过引流器与分发器的隧道到达分发器，分发器从隧道中取出数据包，分发到相应的云接入控制(Access Control，AC)设备上，通过云接入控制设备对网络数据进行查看。

这种方式对于员工通过企业内网上网时有效，但是，如果员工使用终端在外部环境办公时，则无法实现对其网络数据的查看，存在信息泄露的风险。

综上所述，在员工使用终端在外部环境办公时，如何实现网络数据的查看，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种网络数据查看方法及系统，以实现对网络数据的查看，减少信息泄露风险。

为解决上述技术问题，本发明提供如下技术方案：

一种网络数据查看方法，应用于分发器，所述方法包括：

接收目标终端发出的目标数据包，所述目标数据包中的目的地址为所述分发器的网络地址，所述目标数据包中携带所述分发器分配给所述目标终端的目标监听端口；

根据所述目标监听端口，确定所述目标终端对应的目标数据查看设备；

将所述目标数据包发送给所述目标数据查看设备，以使所述目标数据查看设备对所述目标数据包进行查看。

在本发明的一种具体实施方式中，所述分发器接收到的所述目标数据包为遵循ipv4协议的数据包，所述将所述目标数据包发送给所述目标数据查看设备，包括：

将所述目标数据包转换为遵循ipv6协议的数据包，使得转换后的所述目标数据包中保存用户信息和网络源信息；

将转换后的所述目标数据包发送给所述目标数据查看设备。

在本发明的一种具体实施方式中，所述目标数据包中的源公网地址为：所述目标终端发出的所述目标数据包，经过源网络地址转换设备时，由所述源网络地址转换设备将所述目标数据包中携带的所述目标终端的网络地址转换后得到的公网地址。

一种网络数据查看方法，应用于目标终端，所述方法包括：

获得代理信息，所述代理信息包括分发器的网络地址和所述分发器分配给所述目标终端的目标监听端口；

在有待发送数据包时，确定待进行处理的目标数据包；

将所述目标数据包的目的地址配置为所述分发器的网络地址，并在所述目标数据包中添加所述目标监听端口；