公开(公告)号：CN106603334A

公开(公告)日：2017-04-26

申请号：CN201611155838.3

申请日：2016-12-14

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 李宝源 ,  张谦 ,  王蛟龙 ,  刘文辉 ,  李雪 ,  许金鹏 ,  曹绍芬

IPC: H04L12/26

Abstract: 本发明提出一种IP地址监测方法，包括：接收包含被监测的IP地址信息的监测指令，以及接收需要监测所述IP地址的业务模块发送的，表征需要监测所述IP地址的信息；根据所述监测指令，向所述IP地址发送检测报文；如果在设定的时间间隔内，收到对应所述检测报文的响应报文，则确认所述IP地址处于有效状态；如果在设定的时间间隔内，没有收到对应所述检测报文的响应报文，则确认所述IP地址处于失效状态；将所述IP地址的状态信息发送给所述业务模块。采用本发明提出的IP地址监测方法，可以避免不同业务模块分别监测同一IP地址而造成重复监测及资源浪费，利于提升网络系统性能。

公开(公告)号：CN106603334B

公开(公告)日：2019-10-18

申请号：CN201611155838.3

申请日：2016-12-14

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 李宝源 ,  张谦 ,  王蛟龙 ,  刘文辉 ,  李雪 ,  许金鹏 ,  曹绍芬

IPC: H04L12/26

Abstract: 本发明提出一种IP地址监测方法，包括：接收包含被监测的IP地址信息的监测指令，以及接收需要监测所述IP地址的业务模块发送的，表征需要监测所述IP地址的信息；根据所述监测指令，向所述IP地址发送检测报文；如果在设定的时间间隔内，收到对应所述检测报文的响应报文，则确认所述IP地址处于有效状态；如果在设定的时间间隔内，没有收到对应所述检测报文的响应报文，则确认所述IP地址处于失效状态；将所述IP地址的状态信息发送给所述业务模块。采用本发明提出的IP地址监测方法，可以避免不同业务模块分别监测同一IP地址而造成重复监测及资源浪费，利于提升网络系统性能。

公开(公告)号：CN106453434A

公开(公告)日：2017-02-22

申请号：CN201611188192.9

申请日：2016-12-20

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 李雪 ,  李宝源 ,  刘文辉 ,  王蛟龙 ,  许金鹏 ,  张谦 ,  曹绍芬

IPC: H04L29/06 ,  H04L12/26

CPC classification number: H04L63/1408 ,  H04L43/028 ,  H04L43/045 ,  H04L43/16

Abstract: 本申请公开了一种网络流量的监测方法及监测系统，其中，网络流量的监测方法基于连接跟踪获取多个协议下的网络流量，并根据获取的用户查询指令对多个协议下的网络流量进行筛选，获得目标流量并对其进行显示的方式实现了对多个协议下的网络流量的监测和显示的目的，从而为用户或管理员在发现网络异常时分析网络攻击目标进而针对网络攻击目标采取针对性措施提供了可靠参考，大大提升了网络的安全性，同时提供和网络安全设备如防火墙等对报文有一定的联动性告警、上传日志、阻断等操作。进一步的，通过连接跟踪获取多个协议下的网络流量不需要设备特别支持某一特定的数据交换方式或数据类型，减少了对设备的依赖性。