[发明专利]客户端上传监控方法、装置、设备及计算机存储介质

权利要求书

1.一种客户端上传监控方法，其特征在于，所述方法包括：

在客户端与服务端存在数据交互时，获取所述客户端与所述服务端之间的数据包；

根据所述数据包确定所述客户端向所述服务端发送的上行流量以及所述服务端向所述客户端发送的下行流量；

根据所述上行流量以及所述下行流量确定所述客户端是否存在上传操作；

当所述客户端存在上传操作时，切断所述客户端与所述服务端之间的数据交互。

2.根据权利要求1所述的方法，其特征在于，所述根据所述上行流量以及所述下行流量确定所述客户端是否存在上传操作，包括：

确定所述上行流量是否大于所述下行流量；

当所述上行流量大于所述下行流量时，确定所述上行流量是否大于流量阈值；

当所述上行流量大于所述流量阈值时，确定所述客户端存在上传操作。

3.根据权利要求1所述的方法，其特征在于，所述根据所述上行流量以及所述下行流量确定所述客户端是否存在上传操作，包括：

确定所述上行流量是否大于所述下行流量；

当所述上行流量大于所述下行流量时，确定所述客户端存在上传操作。

4.根据权利要求1所述的方法，其特征在于，所述根据所述数据包确定所述客户端向所述服务端发送的上行流量以及所述服务端向所述客户端发送的下行流量之前，所述方法还包括：

根据所述数据包确定所述客户端与所述服务端之间是否存在会话；

当存在会话时，根据所述会话确定所述客户端与所述服务端之间的应用层协议；

当不存在会话时，根据所述数据包建立所述客户端与所述服务端之间的会话，并根据所述会话确定所述客户端与所述服务端之间的应用层协议；

根据所述应用层协议确定所述服务端是否为指定服务端；

当所述服务端是所述指定服务端时，执行所述根据所述数据包确定所述客户端向所述服务端发送的上行流量以及所述服务端向所述客户端发送的下行流量的步骤。

5.根据权利要求4所述的方法，其特征在于，所述根据所述数据包确定所述客户端向所述服务端发送的上行流量以及所述服务端向所述客户端发送的下行流量，包括：

根据所述会话确定所述客户端向所述服务端发送的上行流量以及所述服务端向所述客户端发送的下行流量。

6.根据权利要求1所述的方法，其特征在于，所述当所述客户端存在上传操作时，切断所述客户端与所述服务端之间的数据交互，包括：

向所述客户端，和/或，所述服务端发送伪造的重置连接，以切断所述客户端与所述服务端之间的数据交互。

7.根据权利要求1所述的方法，其特征在于，所述在客户端与服务端存在数据交互时，获取所述客户端与所述服务端之间的数据包，包括：

在客户端与服务端存在数据交互时，通过端口镜像技术获取所述客户端与所述服务端之间的数据包。

8.一种客户端上传监控装置，其特征在于，所述客户端上传监控装置包括：

获取模块，用于在客户端与服务端存在数据交互时，获取所述客户端与所述服务端之间的数据包；

第一确定模块，用于根据所述数据包确定所述客户端向所述服务端发送的上行流量以及所述服务端向所述客户端发送的下行流量；

第二确定模块，根据所述上行流量以及所述下行流量确定所述客户端是否存在上传操作；

数据交互切断模块，用于当所述客户端存在上传操作时，切断所述客户端与所述服务端之间的数据交互。

9.一种客户端上传监控设备，其特征在于，所述客户端上传监控设备包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如权利要求1至7任一所述的客户端上传监控方法。

10.一种计算机存储介质，其特征在于，所述计算机存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由处理器加载并执行以实现如权利要求1至7任一所述的客户端上传监控方法。