一种基于内外网隔离的多线并行监控的方法技术

本发明专利技术公开了一种基于内外网隔离的多线并行监控的方法，所述方法包括：S101，构建多线并行监控单元对网络进行实时监测，其中，所述多线并行监控单元为监控网络接口的网络协议IP地址更改、网卡实时流量和网络图标状态；S102，若检测到网络协议IP地址发生更改，或者网卡实时流量波动违反预设流量模型，或者网络图标发生变化，则判断网络连接出现变化；S103，若判断网络连接出现变化，则执行相应安全操作。本发明专利技术利用程序手段，通过监测在专网或局域网内发生网络异常时(如：网络IP变更、互联网接入监测等)，立即按照设定的程序执行以小于500毫秒时间断开或关机处理。以起到对专网的安全保护，减少乱插网线、网络错误变更等导致的严重影响。

A method of multi line parallel monitoring based on internal and external network isolation

【技术实现步骤摘要】
一种基于内外网隔离的多线并行监控的方法
本专利技术涉及计算机安全领域，尤其涉及一种基于内外网隔离的多线并行监控的方法。
技术介绍
业务专网计算机直接连通互联网或通过其他网络访问互联网、专网设备未经安全防护及策略设置直接连通其他网络，均为违规外联。违规外联导致业务专网和互联网联通，给专网带来严重安全风险，违反专网与互联网物理隔离规定。然而，现有的网络监控方法，别有用心之人可以在极短的时间内更改计算机的网络设定，为了提高监控反馈的速度，使得网络与用户计算机之间的监控更加及时，因此，需要一种方法，降低违规外联造成的风险。
技术实现思路
本专利技术旨在至少解决现有技术中存在的技术问题之一。为此，本专利技术公开了一种基于内外网隔离的多线并行监控的方法，所述方法包括：S101，构建多线并行监控单元对网络进行实时监测，其中，所述多线并行监控单元为监控网络接口的网络协议IP地址更改、网卡实时流量和网络图标状态；S102，若检测到网络协议IP地址发生更改，或者网卡实时流量波动违反预设流量模型，或者网络图标发生变本文档来自技高网...

【技术保护点】
1.一种基于内外网隔离的多线并行监控的方法，其特征在于，所述方法包括：/nS101，构建多线并行监控单元对网络进行实时监测，其中，所述多线并行监控单元为监控网络接口的网络协议IP地址更改、网卡实时流量和网络图标状态；/nS102，若检测到网络协议IP地址发生更改，或者网卡实时流量波动违反预设流量模型，或者网络图标发生变化，则判断网络连接出现变化；/nS103，若判断网络连接出现变化，则执行相应安全操作。/n

【技术特征摘要】
1.一种基于内外网隔离的多线并行监控的方法，其特征在于，所述方法包括：
S101，构建多线并行监控单元对网络进行实时监测，其中，所述多线并行监控单元为监控网络接口的网络协议IP地址更改、网卡实时流量和网络图标状态；
S102，若检测到网络协议IP地址发生更改，或者网卡实时流量波动违反预设流量模型，或者网络图标发生变化，则判断网络连接出现变化；
S103，若判断网络连接出现变化，则执行相应安全操作。


2.如权利要求1所述的一种基于内外网隔离的多线并行监控的方法，其特征在于，所述S101中的监控网络接口的网络协议IP地址更改进一步包括：
S111，对网络进行实时监测，其中，采用.netframework中的NetworkChange对网络进行实时监测；
S112，确定是否发生异网变化，其中，所述异网变化为网络接口的网络协议IP地址更改；所述网络接口的网络协议IP地址更改由连接的网络电缆被断开，或者，被无线局域网移出，或者，硬件故障造成的；若NetworkChange类引发NetworkAddressChanged事件，则确定发生异网变化；
S113，若发生异网变化，则执行对应的处理方案，以断开网络，其中，所述处理方案为通过事件处理程序与NetworkAddressChangedEventHandler委托关联，所述断开网络为通过Win32_NetworkAdapter确定对应的网卡，禁用所述网卡。


3.如权利要求2所述的一种基于内外网隔离的多线并行监控的方法，其特征在于，所述S101中监控网卡实时流量进一步包括：
S121，对计算机的流量监控，获取到本机的网卡列表，然后针对全部网卡进行动态的流量监控，并显示出来，其中，定义NetworkMonitor类中的变量，通过调用monitor.Adapters得到本机所有适配器的信息，并添加到列表框中；
S122，抓取用户当前的访问网络的动作，并根据用户...

【专利技术属性】
技术研发人员：马俊涛，任香，
申请(专利权)人：广东金赋科技股份有限公司，
类型：发明
国别省市：广东;44