[发明专利]一种数据通讯监控系统及方法

权利要求书

1.一种数据通讯监控系统，其特征在于，包括：管理员权限识别单元、通讯权限设置单元、异常数据识别单元和流量监控单元；

所述管理员权限识别单元，用于识别系统管理员身份，并向管理员开放对应的权限等级；

所述通讯权限设置单元，用于设定客户端的通讯网络使用权限；

所述异常数据识别单元，用于识别客户端发送的数据流中的异常信息，识别成功后，通过通讯权限设置单元禁止相应客户端的通讯权限或通过流量监控单元对相应客户端进行限流；

所述流量监控单元，用于监测客户端的数据流量并进行数据流量控制；

所述异常数据识别单元包括：

数据仓库，所述数据仓库内存储有预设的异常数据集；

模型构建模块，用于采用基于神经网络的建模算法为预设的异常数据建立异常数据模型；

数据队列组建模块，用于读取客户端发送的数据流，并建立数据流的数据队列；

识别模块，用于加载异常数据模型并按照数据队列将数据流与异常数据模型进行逐一匹配，匹配完成后记录数据流对应的客户端；

所述异常数据识别单元还包括：

分析模块，用于采用批处理方式对识别模块匹配的客户端数据进行统计，得到数据规模、异常信息比例、敏感信息强度，并根据预设的评定标准得出所述客户端的异常等级；

所述通讯权限设置单元还用于当客户端的异常等级达到第一预设等级后，关闭客户端的通讯网络使用权限；所述流量监控单元还用于当客户端的异常等级达到第二预设等级后，修改客户端的TCP连接限制参数，所述客户端在预设时间间隔内的TCP连接数量不大于TCP连接限制参数。

2.根据权利要求1所述的数据通讯监控系统，其特征在于，还包括阈值警报单元，

所述阈值警报单元，用于当流量监控单元监测到客户端的数据流量超过预设阈值后，发出警报信息。

3.根据权利要求1或2所述的数据通讯监控系统，其特征在于，还包括无线通信单元，所述无线通信单元包括SIM卡槽和SIM卡通讯模块，SIM卡槽和SIM卡通讯模块通过SIM卡通讯电路连接，所述SIM卡槽内安装SIM卡后，用于将通讯监控数据或警报信息通过GSM网发送至管理员的手持通信终端上。

4.根据权利要求1所述的数据通讯监控系统，其特征在于，所述管理员权限认证单元包括：输入模块、存储模块、比对模块和权限开放模块；

所述输入模块用于输入管理员的身份信息和身份校验码；

所述存储模块用于存储管理员身份信息、对应的身份校验码和权限等级；

所述比对模块用于对输入的管理员的身份信息和身份校验码与存储模块中的身份信息和身份校验码进行比对，比对成功后锁定对应的权限等级；

所述权限开放模块，用于根据权限信息开放管理员的权限等级。

5.一种数据通讯监控方法，其特征在于，方法采用如权利要求1至4任意一项所述的数据通讯监控系统，包括如下步骤：

S1：识别系统管理员身份，并向管理员开放对应的权限等级；

S2：读取客户端发送的数据流，识别数据流中的异常信息；

S3：识别成功后，禁止客户端的通讯权限或进行限流，并生成处理结果；

S4：将处理结果通过GSM网发送至管理员的手持通信终端上。

6.根据权利要求5所述的数据通讯监控方法，其特征在于，所述步骤S2具体包括：

S21：读取客户端发送的数据流，并建立数据流的数据队列；

S22：加载异常数据模型并按照数据队列将数据流与异常数据模型进行逐一匹配，匹配完成后记录数据流对应的客户端；

S23：采用批处理方式对识别模块匹配的客户端数据进行统计，得到数据规模、异常信息比例、敏感信息强度，并根据预设的评定标准得出所述客户端的异常等级。

7.根据权利要求6所述的数据通讯监控方法，其特征在于，所述步骤S3具体包括：

当客户端的异常等级达到第一预设等级后，关闭客户端的通讯网络使用权限；当客户端的异常等级达到第二预设等级后，修改客户端的TCP连接限制参数，使客户端在预设时间间隔内的TCP连接数量不大于TCP连接限制参数。