數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)、智能路由器及其數(shù)據(jù)跟蹤監(jiān)控方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及數(shù)據(jù)跟蹤及監(jiān)控技術(shù)領(lǐng)域，嵌入式技術(shù)和DDWRT。具體涉及一種數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)、內(nèi)嵌有該系統(tǒng)的智能路由器、及該智能路由器對終端數(shù)據(jù)跟蹤監(jiān)控方法。
【背景技術(shù)】
[0002]網(wǎng)絡(luò)安全已變得極為重要，這是因為數(shù)字經(jīng)濟在現(xiàn)代經(jīng)濟中所占全國增加值的比重不斷上升。經(jīng)合組織國家可以訪問互聯(lián)網(wǎng)的經(jīng)濟參與者(個人或企業(yè))的比例分別達到80%和90%。與信息通訊技術(shù)有關(guān)的收入自2000年以來迅速攀升，目前經(jīng)合組織國家在此方面的相關(guān)收入超過I萬億美元。在現(xiàn)代經(jīng)濟中，信息通訊技術(shù)在私人部門附加值中所占的比重目前接近10%。違反網(wǎng)絡(luò)安全規(guī)定可能導(dǎo)致龐大的金融損失，因此網(wǎng)絡(luò)安全具有高度的戰(zhàn)略和經(jīng)濟意義。構(gòu)建網(wǎng)絡(luò)安全也是打擊洗錢、提高競爭力、確保金融體系穩(wěn)定性的一種方式。在當前云計算革命迅速發(fā)展之際，加強網(wǎng)絡(luò)安全勢在必行。
[0003]鑒于此，提供一種數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)成為本領(lǐng)域亟待解決的技術(shù)問題。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的在于針對現(xiàn)有技術(shù)的上述缺陷，提供一種數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)。
[0005]本發(fā)明的目的可通過以下的技術(shù)措施來實現(xiàn):
一種數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)，用于對至少一個終端所發(fā)送數(shù)據(jù)信息進行跟蹤及監(jiān)控，與現(xiàn)有技術(shù)相比，其不同之處在于，該系統(tǒng)包括:
數(shù)據(jù)庫，用于按照不同特征標識將數(shù)據(jù)特征進行分類存儲，所述特征標識包括允許、禁止、敏感、惡意和劣跡特征標識；
數(shù)據(jù)接收模塊，用于接收所述終端所發(fā)送的數(shù)據(jù)信息；
數(shù)據(jù)特征提取模塊，用于提取所述數(shù)據(jù)信息的數(shù)據(jù)特征；
特征比較模塊，用于將所提取的數(shù)據(jù)特征與數(shù)據(jù)庫中不同特征標識的數(shù)據(jù)特征進行比較；
判斷模塊，根據(jù)所述特征比較模塊的比較結(jié)果判斷數(shù)據(jù)特征對應(yīng)的特征標識類別；數(shù)據(jù)跟蹤模塊，用于將判斷結(jié)果為惡意特征標識或劣跡標識的數(shù)據(jù)信息的發(fā)送終端進行信息提取并分別將對應(yīng)終端進行惡意標記或劣跡標記、在判斷結(jié)果為敏感特征標識的數(shù)據(jù)信息的發(fā)送終端進行信息提取并與惡意標記記錄中的終端信息進行比較確定其是否為惡意標記的終端；
攔截過濾模塊，對數(shù)據(jù)跟蹤模塊進行劣跡標記的終端的所有數(shù)據(jù)信息進行攔截；在判斷模塊的判斷結(jié)果為禁止特征標識或惡意特征標識或劣跡標識時對數(shù)據(jù)信息進行攔截；在判斷模塊的判斷結(jié)果為允許特征標識時將數(shù)據(jù)進行發(fā)送；在判斷模塊的判斷結(jié)果為敏感特征標識、同時在數(shù)據(jù)跟蹤模塊中未進行惡意標記的終端的數(shù)據(jù)信息進行發(fā)送；在判斷模塊的判斷結(jié)果為敏感特征標識、同時在數(shù)據(jù)跟蹤模塊中進行惡意標記的終端的數(shù)據(jù)信息進行攔截。
[0006]優(yōu)選地，所述系統(tǒng)還包括數(shù)據(jù)特征分類訓練模塊，分別將允許、禁止、敏感、惡意和劣跡數(shù)據(jù)信息樣本進行數(shù)據(jù)特征提取，并生成對應(yīng)的允許、禁止、敏感、惡意和劣跡數(shù)據(jù)特征標識。
[0007]優(yōu)選地，所述數(shù)據(jù)跟蹤模塊包括:
信息提取單元，用于提取終端信息；
標記單元，用于將判斷結(jié)果為惡意特征標識或劣跡標識的數(shù)據(jù)信息的發(fā)送終端進行惡意標記或劣跡標記
第一存儲單元，用于存儲惡意標記終端信息；
第二存儲單元，用于存儲劣跡標記終端信息。
[0008]優(yōu)選地，所述攔截過濾模塊包括:
與所述數(shù)據(jù)跟蹤模塊連接的第一識別單元，用于識別終端是否被進行劣跡標記；
與所述數(shù)據(jù)跟蹤模塊連接的第二識別單元，用于識別終端是否被進行惡意標記；
與第一識別單元和第二識別單元均連接的攔截單元，用于對數(shù)據(jù)信息進行攔截； 與第二識別單元和判斷模塊均連接的發(fā)送單元，用于對數(shù)據(jù)信息進行發(fā)送。
[0009]優(yōu)選地，所述數(shù)據(jù)庫為關(guān)系型數(shù)據(jù)庫。
[0010]優(yōu)選地，所述系統(tǒng)還包括運行與所述終端的數(shù)據(jù)庫更新模塊，用于對數(shù)據(jù)庫中的不同特征標識進行數(shù)據(jù)特征補充。
[0011]本發(fā)明還提供了一種智能路由器，該路由器與至少一個終端有線或無線連接，所述終端通過所述路由器接入互聯(lián)網(wǎng)，所述路由器嵌入有上述的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)，所述終端上運行有用于對數(shù)據(jù)庫中的不同特征標識進行數(shù)據(jù)特征補充的數(shù)據(jù)庫更新模塊。
[0012]本發(fā)明還提供了一種路由器對終端數(shù)據(jù)的跟蹤監(jiān)控方法，包括如下步驟:
分類步驟:按照不同特征標識將數(shù)據(jù)特征分類存儲于數(shù)據(jù)庫中，所述特征標識包括允許、禁止、敏感、惡意和劣跡特征標識；
數(shù)據(jù)接收步驟:接收所述終端所發(fā)送的數(shù)據(jù)信息；
數(shù)據(jù)特征提取步驟:提取所述數(shù)據(jù)信息的數(shù)據(jù)特征；
特征比較步驟:將所提取的數(shù)據(jù)特征與數(shù)據(jù)庫中不同特征標識的數(shù)據(jù)特征進行比較；判斷步驟:根據(jù)所述特征比較模塊的比較結(jié)果判斷數(shù)據(jù)特征對應(yīng)的特征標識類別；數(shù)據(jù)跟蹤步驟:將判斷結(jié)果為惡意特征標識或劣跡標識的數(shù)據(jù)信息的發(fā)送終端進行信息提取并分別將對應(yīng)終端進行惡意標記或劣跡標記、在判斷結(jié)果為敏感特征標識的數(shù)據(jù)信息的發(fā)送終端進行信息提取并與惡意標記記錄中的終端信息進行比較確定其是否為惡意標記的終端；
攔截過濾步驟:對數(shù)據(jù)跟蹤模塊進行劣跡標記的終端的所有數(shù)據(jù)信息進行攔截；在判斷模塊的判斷結(jié)果為禁止特征標識或惡意特征標識或劣跡標識時對數(shù)據(jù)信息進行攔截；在判斷模塊的判斷結(jié)果為允許特征標識時將數(shù)據(jù)進行發(fā)送；在判斷模塊的判斷結(jié)果為敏感特征標識、同時在數(shù)據(jù)跟蹤模塊中未進行惡意標記的終端的數(shù)據(jù)信息進行發(fā)送；在判斷模塊的判斷結(jié)果為敏感特征標識、同時在數(shù)據(jù)跟蹤模塊中進行惡意標記的終端的數(shù)據(jù)信息進行攔截。
[0013]優(yōu)選地，所述分類步驟之前還包括如下步驟:分別將允許、禁止、敏感、惡意和劣跡數(shù)據(jù)信息樣本進行數(shù)據(jù)特征提取，并生成對應(yīng)的允許、禁止、敏感、惡意和劣跡數(shù)據(jù)特征標識。
[0014]優(yōu)選地，還包括數(shù)據(jù)庫更新步驟:對數(shù)據(jù)庫中的不同特征標識進行數(shù)據(jù)特征補充。
[0015]本發(fā)明的有益效果在于，本發(fā)明的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)對終端的數(shù)據(jù)信息進行數(shù)據(jù)特征分類，并對有劣跡或惡意特征標識的終端進行數(shù)據(jù)跟蹤，加強數(shù)據(jù)信息的監(jiān)控，及時對數(shù)據(jù)信息進行攔截；將本發(fā)明的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)內(nèi)嵌入路由器中，以路由器作為數(shù)據(jù)跟蹤及監(jiān)控終端，可以進行廣泛的應(yīng)用，產(chǎn)生良好的效益。
【附圖說明】
[0016]圖1是本發(fā)明的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)的結(jié)構(gòu)框圖。
[0017]圖2是本發(fā)明的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)中數(shù)據(jù)跟蹤模塊結(jié)構(gòu)框圖。
[0018]圖3是本發(fā)明的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)中攔截過濾模塊結(jié)構(gòu)框圖。
[0019]圖4是本發(fā)明的智能路由器的工作原理圖。
[0020]圖5是本發(fā)明的智能路由器對終端數(shù)據(jù)的跟蹤監(jiān)控方法的流程圖。
【具體實施方式】
[0021]為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點更加清楚明白，下面結(jié)合附圖和具體實施例對本發(fā)明作進一步詳細說明。應(yīng)當理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0022]本發(fā)明的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)對終端的數(shù)據(jù)信息進行數(shù)據(jù)特征分類，并對有劣跡或惡意特征標識的終端進行數(shù)據(jù)跟蹤，加強數(shù)據(jù)信息的監(jiān)控，及時對數(shù)據(jù)信息進行攔截；將本發(fā)明的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)內(nèi)嵌入路由器中，以路由器作為數(shù)據(jù)跟蹤及監(jiān)控終端，可以進行廣泛的應(yīng)用，產(chǎn)生良好的效益。
[0023]請參閱圖1至圖3所示，本發(fā)明實施例的數(shù)據(jù)跟蹤及監(jiān)控系統(tǒng)100，用于對至少一個終端200所發(fā)送數(shù)據(jù)信息進行跟蹤及監(jiān)控，該系統(tǒng)100包括:數(shù)據(jù)庫101、數(shù)據(jù)接收模塊102、數(shù)據(jù)特征提取模塊103、特征比較模塊104、判斷模塊105、數(shù)據(jù)跟蹤模塊106、攔截過濾模塊107、數(shù)據(jù)特征分類訓練模塊108和數(shù)據(jù)庫更新模塊109。其中，數(shù)據(jù)庫101用于按照不同特征標識將數(shù)據(jù)特征進行分類存儲，所述特征標識包括允許、禁止、敏感、惡意和劣跡特征標識。數(shù)據(jù)接收模塊102用于接收所述終端所發(fā)送的數(shù)據(jù)信息。數(shù)據(jù)特征提取模塊103用于提取所述數(shù)據(jù)信息的數(shù)據(jù)特征。特征比較模塊104用于將所提取的數(shù)據(jù)特征與數(shù)據(jù)庫中不同特征標識的數(shù)據(jù)特征進行比較。判斷模塊105根據(jù)所述特征比較模塊104的比較結(jié)果判斷數(shù)據(jù)特征對應(yīng)的特征標識類別。數(shù)據(jù)跟蹤模塊106用于將判斷結(jié)果為惡意特征標識或劣跡標識的數(shù)據(jù)信息的發(fā)送終端進行信息提取并分別將對應(yīng)終端進行惡意標記或劣跡標記、在判斷結(jié)果為敏感特征標識的數(shù)據(jù)信息的發(fā)送終端進行信息提取并與惡意標記記錄中的終端信息進行比較確定其是否為惡意標記的終端。攔截過濾模塊107對數(shù)據(jù)跟蹤模塊106進行劣跡標記的終端的所有數(shù)據(jù)信息進行攔截；在判斷模塊105的判斷結(jié)果為禁止特征標識或惡意特征標識或劣跡標識時對數(shù)據(jù)信息進行攔截；在判斷模塊105的判斷結(jié)果為允許特征標識時將數(shù)據(jù)進行發(fā)送；在判斷模塊105的判斷結(jié)果為敏感特征標識、同時在數(shù)據(jù)跟蹤模塊106中未進行惡意標記的終端的數(shù)據(jù)信息進行發(fā)送；在判斷模塊105的判斷結(jié)果為敏感特征標識、同時在數(shù)據(jù)跟蹤模塊106中進行惡意標記的終端的數(shù)據(jù)信息進行攔截。數(shù)據(jù)特征分類訓練模塊108分別將允許、禁止、敏感、惡意和劣跡數(shù)據(jù)信息樣本進行數(shù)據(jù)特征提取，并生成對應(yīng)的允許、禁止、敏感、惡意和劣跡數(shù)據(jù)特征標識。在本實施例的一個優(yōu)選方案中，數(shù)據(jù)庫101為關(guān)系型數(shù)據(jù)庫。運行于所述終端200的數(shù)據(jù)庫更新模塊109用于對數(shù)據(jù)庫101中的不同特征標識進行數(shù)據(jù)特征補充。
[0024]具體地，關(guān)于數(shù)據(jù)庫101的創(chuàng)建，與網(wǎng)絡(luò)安全的各類特征數(shù)據(jù)的收集，如:收集獲取安全檢測防護特征(網(wǎng)址、關(guān)鍵楨、路徑特征值、非正常程序特征值及主題詞等)數(shù)據(jù)等；并創(chuàng)建安全檢測防護數(shù)據(jù)庫。
[0025]其中，數(shù)據(jù)跟蹤模塊106進一步包括:信息提取單元1061，用于提取終端信息；標記單元1062，用于將判斷結(jié)果為惡意特征標識或劣跡標識的數(shù)據(jù)信息的發(fā)送終端進行惡意標記或劣跡標記；第一存儲單元1063，用于存儲惡意標記終端信息；第二存儲單元1064，用于存儲劣跡標記終端信息。
[0026]其中，攔截過濾模塊107進一步包括:與所述數(shù)據(jù)跟蹤模塊106連接的第一