一种上网行为的嗅探方法、系统、装置及可读存储介质制造方法及图纸

本发明专利技术提供一种上网行为的嗅探方法、系统、装置及可读存储介质，包括，持续采集局域网内用户收发的用户数据包；将采集的用户数据包按预设的存储规则存入预设的数据文件夹；对存储的数据文件夹进行解封，并对解封后的所述数据文件夹内的数据包进行用户行为分析，得到行为分析结果；根据得到的行为分析结果判断是否存在违规行为，若存在，则判定对应的用户上网行为异常，若不存在，则判定对应的用户上网行为正常。本发明专利技术避免用户在局域网内进行违规或违法活动，而对周围的用户造成不良的影响。而对周围的用户造成不良的影响。而对周围的用户造成不良的影响。

【技术实现步骤摘要】
一种上网行为的嗅探方法、系统、装置及可读存储介质


[0001]本专利技术涉及上网行为检测
，特别是涉及一种上网行为的嗅探方法、 系统、装置及可读存储介质。

技术介绍

[0002]近年来，互联网技术得到了飞速的发展，各种各样的资源充斥着整个网络， 如何快速地在众多的网络资源中获取到所需的资源，是值得关注得一个问题。
[0003]在现有技术中，由于集线器(hub)组建的网络是基于共享原理的，因此，原 则上局域网内所有的计算机都可以接收到相同的数据包，而网卡所构造的硬件
ꢀ“
过滤器”则可以通过识别媒体接入层(MAX，Media Access Control)地址来过滤 掉与自身无关的信息，所以，才使得各个计算机最终会接收到不同的数据包。 而嗅探技术，正是利用这个特性，将网卡设置为“混杂模式”，来关闭网卡所构 造的硬件“过滤器”，使得可以截获更多的数据流，并由技术人员对截获的数据 流进行分组分析，从而可以探出更多符合要求的潜在资源，以供技术人员或用 户使用，实现获取所需资源的目的。
[0004]在企业或校园等网络本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种上网行为的嗅探方法，应用于局域网内进行违规活动的嗅探，其特征在于，包括：持续采集局域网内用户收发的用户数据包；将采集的用户数据包按预设的存储规则存入预设的数据文件夹；对存储的数据文件夹进行解封，并对解封后的所述数据文件夹内的数据包进行用户行为分析，得到行为分析结果；根据得到的行为分析结果判断是否存在违规行为，若存在，则判定对应的用户上网行为异常，若不存在，则判定对应的用户上网行为正常。2.如权利要求1所述的方法，其特征在于，所述将采集的用户数据包按预设的存储规则存入预设的数据文件夹包括：将持续采集的用户数据包存储在预设数据文件夹内，当存入的用户数据包的总量达到所述数据文件夹预设的大小上限后，对所述数据文件夹进行提取。3.如权利要求1所述的方法，其特征在于，所述将采集的用户数据包按预设的存储规则存入预设的数据文件夹包括：将持续采集的用户数据包存储在预设数据文件夹内，当存储的时间达到预设的时间周期后，对所述数据文件夹进行提取。4.如权利要求2或3所述的方法，其特征在于，所述对存储的数据文件夹进行解封包括：将提取的所述数据文件夹内包括的所有用户数据包进行解封，得到解封结果；从解封结果中调取与所述用户数据包数据交互的目标服务器的IP地址；判断所述目标服务器的IP地址的归属地，若所述目标服务器的IP地址的归属地为境外，则对所述数据文件进行言论检测或涉黄检测。5.如权利要求4所述的方法，其特征在于，所述言论检测，包括：对所述用户数据包中的图片或/和视频进行提取，并从所述提取的视频中截取单帧图片；从所述图片或/和所述单帧图片中提取其内包括的文字段，并对提取的文字段进行语义检测；根据预设的敏感关键词对语义检测结果进行匹配，若匹配，则判定该用户的上网行为涉及违规，若不匹配，则判定该用户的上网行为不涉及违规，将匹配结果输出为行为分析结果。6.如权利要求4所述的方法，其特征在于，所述涉黄检测，包括：对所述用户数据包中的图片或/和视频进行提取，并从...

【专利技术属性】
技术研发人员：康文倩，李曼，车向北，欧阳宇宏，黄颖祺，叶睿显，汪文达，
申请(专利权)人：深圳供电局有限公司，
类型：发明
国别省市：