[发明专利]一种网络监控管理设备的控制方法

权利要求书

1.一种网络监控管理设备的控制方法，其特征在于，包括下列步骤：

1)：控制网络监控管理设备中的侦听接口，获取交换机中或网络线路中的数据；

2)：控制网络监控管理设备中检测模块，检测数据中是否存在恶意信息；

3)：若数据中存在恶意信息，控制网络监控管理设备中的识别模块获取发出该恶意信息的终端设备的识别信息，控制网络监控管理设备中的匹配模块匹配该恶意信息的类型，并控制网络监控管理设备中信息传递模块将上述信息传递给监控总台和/或网络安全部门，根据监控总台和/或网络安全部门给出的命令，处理该终端设备；并控制网络监控管理设备中过滤器将该恶意信息过滤；最后控制网络监控管理设备中转发接口将过滤恶意信息之后的数据转发到交换机或网络线路中；

4)：若数据中不存在恶意信息，控制网络监控管理设备中的转发接口将数据转发到交换机或网络线路中。

2.根据权利要求1所述的一种网络监控管理设备的控制方法，其特征在于，所述识别信息包括所述终端设备的MAC地址、IP地址、国际移动用户识别码IMSI或移动台ISDN号码MSISDN。

3.根据权利要求1所述的一种网络监控管理设备的控制方法，其特征在于，在步骤3)中，所述恶意信息的类型分为三类，分别为A级恶意信息、B级恶意信息和S级恶意信息，A级恶意信息包括各类骚扰、欺诈、黄赌毒信息，B级恶意信息包括各类木马、病毒、恶意插件及对别的网络设备造成危害的信息，S级恶意信息包括欺诈盗取人隐私信息、财产及危害人身和社会安全的信息。

4.根据权利要求1所述的一种网络监控管理设备的控制方法，其特征在于，在步骤3)中，控制网络监控管理设备中的匹配模块匹配该恶意信息的类型，根据该恶意信息的类型，选择处理该终端设备的方式，具体为：

若该恶意信息为A级恶意信息，查询该终端设备识别信息是否被记录，若所述终端设备的识别信息没被记录，则对发出该终端设备进行提示和警告处理，并将该终端设备的识别信息记录；若所述终端设备的识别信息已被记录，则将识别信息传递给监控总台，根据监控总台给出的命令，处理该终端设备，处理方式包括用于降低所述终端设备数据传输速率、屏蔽所接收到的所述终端设备发送的数据或切断所述终端设备的网络连接；

若该恶意信息为B级恶意信息，查询该终端设备识别信息是否被记录，若所述终端设备的识别信息没被记录，则对发出该终端设备进行提示和警告处理，并追踪与该终端设备进行数据交互的其它的终端设备，向其它的终端设备发出提示信息，提示删除该恶意信息，并将该终端设备的识别信息记录；若所述终端设备的识别信息已被记录，则将识别信息传递给监控总台，根据监控总台给出的命令，处理该终端设备；

若该恶意信息为S级恶意信息，将该恶意信息内容和所述终端设备的识别信息传递给监控总台和网络安全部门，根据监控总台和网络安全部门的命令，处理该终端设备。

5.根据权利要求1所述的一种网络监控管理设备的控制方法，其特征在于，所述处理该终端设备包括下列方式：向所述终端设备发出提示信息提示该终端设备删除该恶意信息、向所述终端设备发出警告信息、降低所述终端设备的数据传输速率、屏蔽所接受到的所述终端设备发送的数据、切断所述终端设备的网络连接、将所述终端设备的识别信息传递到网络安全部门。

6.一种网络监控管理设备，其特征在于，包括：

侦听接口，用于接收来自交换机或网络线路的数据；

转发接口，用于数据转发回交换机或网络线路中；

检测模块，用于检测数据中是否存在恶意信息；

识别模块，用于识别发出该恶意信息的终端设备的识别信息；

匹配模块，用于匹配该恶意信息的类型；

信息传递模块，用于和监控总台以及网络安全部门之间传递信息；

过滤器，用于将恶意信息过滤；

控制模块，用于控制上述模块工作，并根据恶意信息的类型，对发出恶意信息的终端设备进行处理。