[发明专利]计算机网络监控方法和终端

说明书

本发明涉及信息安全相关领域，公开了计算机网络监控方法和终端，通过响应缓存模块的设置，使得将接入请求设备与服务器进行隔断开，可以有效的保证直接对服务器的攻击行为，从而在一定程度上避免服务器数据的外泄，进一步的，接入管理模块与安全判定模块的设置，可以有效的对接入请求设备的身份进行识别和管理，能够避免非信任设备的接入，降低数据外泄的概率，数据监测模块的设置，也使得设备在使用内网时能够安全的与外部互联网进行连接，使用更加方便，同时也能够检测交换数据内容，避免内部数据的流出。

技术领域

本发明涉及信息安全相关领域，具体是计算机网络监控方法和终端。

背景技术

计算机网络安全是一项十分重要的信息安全课题，在如今互联网高速发展的时代，互联网中存在了大量的具有一定的价值的信息内容，因此通过互联网进行的恶意攻击行为也越来越多，因此对计算机网络进行监控便显得尤为重要，能够在一定程度上过滤降低部分攻击行为的发生。

现有技术中对于企业数据安全的管理，一般多是通过使用公司内网的方式对设备的接入和数据交互进行管理和控制，可以在一定程度上避免公司内部人员通过公司设备对企业数据的收集以及通过外部网络对企业数据进行外传的情况发生。

但现有技术中的处理方式依然存在较多的问题，内网虽然较为安全，但在工作使用中较为不便，且通过连接公司内网的设备对服务器进行直接的攻击依然能够造成服务器中数据被窃取的情况发生，导致企业数据外泄。

发明内容

本发明的目的在于提供计算机网络监控方法和终端，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种计算机网络监控终端，包含：

接入管理模块，用于接收接入请求信息，并获取接入请求设备的身份信息，并根据预设的白名单对所述接入请求设备进行身份判定，根据判定结果响应所述接入请求信息；

安全判定模块，用于获取读写请求数据，对所述读写请求数据进行安全检测，并根据检测结果对所述读写请求数据进行安全处理；

响应缓存模块，用于接收并响应所述读写请求数据，根据所述读写请求数据中的请求内容访问数据库，所述读写请求数据用于表征所述接入请求设备对数据库的操作请求；

数据监测模块，用于获取网络上行数据段，并对所述网络上行数据段进行内容检测，并根据所述内容检测的检测结果对所述网络上行数据段进行处理，所述网络上行数据段为向外部网络的上传数据。

作为本发明的进一步方案：所述响应缓存模块与服务器连接，所述接入管理模块与所述安全判定模块用于连接所述响应缓存模块与接入请求设备，所述数据监测模块用于连接所述接入请求设备与所述外部网络。

作为本发明的再进一步方案：所述响应缓存模块包括：

请求接收单元，用于接收读写请求数据；

数据获取单元，用于响应读写请求数据，根据所述读写请求数据访问数据库，获取相对应的数据内容；

缓存库单元，用于存储所述数据内容。

作为本发明的再进一步方案：所述接入请求设备对所述响应缓存模块为只写状态，所述接入请求设备无法读取所述响应缓存模块中的数据内容，所述响应缓存模块还包括：

操作接收单元，用于接收所述接入请求设备的处理操作信息，所述处理操作信息用于表征对所述数据内容的操作处理；

运算处理单元，用于根据所述处理操作信息对所述数据内容进行处理；

显示输出单元，用于生成视觉输出信号，并将所述视觉输出信号输送至所述接入请求设备，所述视觉输出信号用于通过视窗系统将所述响应缓存模块中的内容与操作可视化并输出。

作为本发明的再进一步方案：所述数据监测模块包括：

接收缓存单元，用于接收并缓存网络上行数据段；