TWI411263B - Network monitoring method and its system - Google Patents
Network monitoring method and its system Download PDFInfo
- Publication number
- TWI411263B TWI411263B TW99143007A TW99143007A TWI411263B TW I411263 B TWI411263 B TW I411263B TW 99143007 A TW99143007 A TW 99143007A TW 99143007 A TW99143007 A TW 99143007A TW I411263 B TWI411263 B TW I411263B
- Authority
- TW
- Taiwan
- Prior art keywords
- correspondence table
- group
- instant connection
- record
- connection record
- Prior art date
Links
- 238000012544 monitoring process Methods 0.000 title claims abstract description 47
- 238000000034 method Methods 0.000 title claims abstract description 17
- 238000012545 processing Methods 0.000 claims abstract description 20
- 238000004458 analytical method Methods 0.000 claims description 29
- 230000008521 reorganization Effects 0.000 claims description 20
- 238000004891 communication Methods 0.000 claims description 7
- 230000008569 process Effects 0.000 claims description 4
- 230000008707 rearrangement Effects 0.000 abstract 2
- 239000011800 void material Substances 0.000 abstract 1
- 230000006399 behavior Effects 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 238000007726 management method Methods 0.000 description 2
- 238000012423 maintenance Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 238000010223 real-time analysis Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Description
本發明是有關於一種網路監測系統，特別是指一種對於不限特定對象的網路行為進行監測之網路監測系統。
隨著企業網路化之推廣，員工可利用網路進行各項工作，因此如何有效掌控企業內部所有員工上網情況，以避免員工在勤務時間瀏覽不必要之網頁或利用即時通訊聊天以影響工作效能，便成為大型企業中一門很重要的課題。
目前已見許多關於網路監控之技術，除可將封包進行即時分析之外，還可對網路行為進行連線記錄，以利於管理者掌握企業內部人員使用網路的情況。網路封包分析技術主要根據國際標準組織提出的開放式通訊系統互連參考模型(Open System Interconnection Reference Model，簡稱OSI)中定義的通訊協定來進行分析。於第三層網路層中取得使用者之網際網路通訊協定(Internet Protocol，簡稱IP)位址及媒體存取控制(Media Access Control，簡稱MAC)位址。於第四層傳輸層控制網路設備及資料流量的監督與管理，以確保通訊順利。在第七層應用層中，根據不同的應用程式，網路封包也有不同型態，例如在簡單郵件傳輸協定(Simple Mail Transfer Protocol，簡稱SMTP)中，封包具有郵件帳號及郵件位址等資訊。
一習知的網路監控技術，如台灣專利I313993揭露一種網路監聽系統，係在一代理伺服器及複數個分別具有一網路位址的用戶端之間設置一監控伺服器，該監控伺服器儲存有具有至少一監控位址的一監控位址名單，其中一發話端透過網路並經由該代理伺服器通知相對應之一受話端，使該發話端與該受話端開始傳輸複數封包資料，當該發話端之位址符合該監控位址名單中的監控位址時，則該監控伺服器立即進行監聽及記錄。
以上所述習知之網路監控技術，僅能對某些預設的特定對象(例如，其網路位址存在於該監控位址名單的用戶端)進行監控，對於其網路位址未預設於該監控位址名單中的用戶端並不會進行即時監控。
因此，本發明之目的，即在提供一種網路監測方法。
於是，本發明網路監測方法，包含下列步驟：(a)根據擷取到之至少一封包得到一已分析封包資訊；(b)將該已分析封包資訊與一組人員對應表進行比對，以產生包括一身分識別欄位及至少一分析資訊欄位的一即時連線記錄，其中，該組人員對應表包括用以作為索引的至少一身分識別碼，該分析資訊欄位用以記錄該已分析封包資訊，若該組人員對應表中不存在任一與該已分析封包資訊至少部分相符的資料，則將該身分識別欄位記錄為一空值，否則，以該已分析封包資訊對應更新該組人員對應表，並將該組人員對應表中與該至少部分相符的資料對應的該身分識別碼記錄於該即時連線記錄的該身分識別欄位；及(c)重複進行步驟(a)～(b)至一預定時間後，將該身分識別欄位被記錄為空值的該即時連線記錄進行重組更新，其中，該步驟(c)包括下列子步驟：
(c-1)將其中一身分識別欄位被記錄為空值的該即時連線記錄與該組人員對應表進行比對，若於該組人員對應表中比對到任一與該即時連線記錄的分析資訊欄位中所紀錄的已分析封包資訊至少部分相符的資料，則以該已分析封包資訊對應更新該組人員對應表，並以該組人員對應表中與該至少部分相符的資料對應的該身分識別碼更新該即時連線記錄的身分識別欄位，否則，產生一新的身分識別碼給其身分識別欄位被記錄為空值的該即時連線記錄，並以該新的身分識別碼更新該即時連線記錄的身分識別欄位，同時對應新增已更新的該即時連線記錄至該組人員對應表；及
(c-2)重複執行子步驟(c-1)，直到所有該身分識別欄位皆不為空值為止。
本發明之另一目的，即在提供一種網路監測系統。
於是，本發明網路監測系統，包含一封包分析模組、一即時連線記錄處理模組，及一記錄重組更新模組。
該封包分析模組，用以接收至少一封包，並根據該封包得到一已分析封包資訊。
該即時連線記錄處理模組，用以將該已分析封包資訊與一組人員對應表進行比對，以產生包括一身分識別欄位及至少一分析資訊欄位的一即時連線記錄，其中，該組人員對應表包括用以作為索引的至少一身分識別碼，該分析資訊欄位用以記錄該已分析封包資訊，若該組人員對應表中不存在任一與該已分析封包資訊至少部分相符的資料，則將該身分識別欄位記錄為一空值，否則，以該已分析封包資訊對應更新該組人員對應表，並將該組人員對應表中與該至少部分相符的資料對應的該身分識別碼記錄於該即時連線記錄的該身分識別欄位。
該記錄重組更新模組，用以在每隔一預定時間後將該身分識別欄位被記錄為空值的該即時連線記錄進行重組更新，其中，對於其身分識別欄位被記錄為空值的每一即時連線記錄，該記錄重組更新模組係將該即時連線記錄與該組人員對應表進行比對，若於該組人員對應表中比對到任一與該即時連線記錄的分析資訊欄位中所紀錄的已分析封包資訊至少部分相符的資料，則以該已分析封包資訊對應更新該組人員對應表，並以該組人員對應表中與該至少部分相符的資料對應的該身分識別碼更新該即時連線記錄的身分識別欄位，否則，產生一新的身分識別碼給其身分識別欄位被記錄為空值的該即時連線記錄，並以該新的身分識別碼更新該即時連線記錄的身分識別欄位，同時對應新增已更新的該即時連線記錄至該組人員對應表。
本發明藉由該即時連線記錄處理模組與該記錄重組更新模組，對於尚未存在於該組人員對應表中的任一人員的網路行為亦皆能受到監測，故確實能達到本發明之目的。
有關本發明之前述及其他技術內容、特點與功效，在以下配合參考圖式之一個較佳實施例的詳細說明中，將可清楚的呈現。
參閱圖1，本發明網路監測系統1應用於包含複數個網路節點5之一網路系統架構中；該網路監測系統1可以軟體、韌體、硬體，或其等之組合來實施，其係整合於一電子裝置2。在本較佳實施例中，該網路系統架構為一企業內部網路，該電子裝置2之實施態樣為設置於該企業內部網路與對外網際網路之間的一網路行為分析與控管伺服器，用以收集網路上的封包並對其進行分析，以進一步對網路行為進行控管。
參閱圖2，該網路監測系統1包含一封包分析模組11、一即時連線記錄處理模組12、一記錄重組更新模組13及一資料庫14。
該封包分析模組11用以接收網路上的一封包，並根據該封包得到一已分析封包資訊。
該即時連線記錄處理模組12用以將該已分析封包資訊與存在於該資料庫14中的一組人員對應表進行比對，以產生包括一身分識別欄位及至少一分析資訊欄位的一即時連線記錄。該組人員對應表包括用以作為索引的至少一身分識別碼，該分析資訊欄位用以記錄該已分析封包資訊。若該組人員對應表中不存在任一與該已分析封包資訊相符的資料，則該即時連線記錄處理模組12該將該身分識別欄位記錄為一空值。若該組人員對應表中存在任一與該已分析封包資訊相符的資料，則將對應之該身分識別碼填入該身分識別欄位。該即時連線記錄處理模組12將該即時連線記錄儲存在該資料庫14中，以利於網路管理者進行網路行為的查詢與監控。
該記錄重組更新模組13與該資料庫14連接，當經過一預定時間後，該記錄重組更新模組13收集該身分識別欄位被該即時連線記錄處理模組12記錄為空值的該等即時連線記錄，且依序地將其中一身分識別欄位被記錄為空值的該即時連線記錄與該組人員對應表進行比對，若於該組人員對應表中比對到任一與該即時連線記錄的分析資訊欄位中所記錄的已分析封包資訊至少部分相符的資料，則以該已分析封包資訊對應更新該組人員對應表，並以該組人員對應表中與該至少部分相符的資料對應的該身分識別碼更新該即時連線記錄的身分識別欄位，否則，產生一新的身分識別碼給其身分識別欄位被記錄為空值的該即時連線記錄，並以該新的身分識別碼更新該即時連線記錄的身分識別欄位，同時對應新增已更新的該即時連線記錄至該組人員對應表，直到所有該即時連線記錄之該身分識別欄位皆不為空值為止。
參閱圖2與圖3，對應上述網路監測系統1之該較佳實施例，以下配合一網路監測方法以詳述各模組間的運作。該網路監測方法包含以下步驟。
在步驟S31中，該封包分析模組11擷取網路上之至少一封包，並分析該封包以得到一已分析封包資訊。在本較佳實施例中，該已分析封包資訊包括一認證帳號、一網際網路通訊協定位址、一媒體存取控制位址及一通訊協定資訊之其中至少一者。值得一提的是，根據不同的網路應用程式，該已分析封包資訊可具有不同的形態。
舉例來說，若認證帳號為Jason的員工通過認證並進行網頁瀏覽，則該已分析封包資訊如表一所示，該通訊協定資訊包括一網頁位址；又，若某員工是登入一即時通軟體，則該已分析封包資訊如表二所示，該通訊協定資訊包括一即時通種類及一即時通帳號；又，若某員工是寄發郵件，則該已分析封包資訊如表三所示，該通訊協定資訊包括一郵件帳號。
在步驟S32中，該即時連線記錄處理模組12將該已分析封包資訊與儲存於該資料庫14中之該組人員對應表進行比對。該組人員對應表包括利用該身分識別碼作為索引之一人員基本資料對應表、一即時通帳號對應表及一郵件帳號對應表。在本較佳實施例中，該即時連線記錄處理模組12所進行的比對流程係依照該認證帳號、該郵件帳號、該即時通帳號、該網際網路通訊協定位址及該媒體存取控制位址之順序與該組人員對應表進行比對，當以上其中任一種比對成功時(即，該組人員對應表中存在與該已分析封包資訊至少部分相符的資料)，則繼續執行步驟S33，否則執行步驟S34。
延續以上範例，假設目前在該資料庫14中的該組人員對應表如表四～六所示。對於表一之該已分析封包資訊，由該認證帳號可於表四之該人員基本資料對應表比對得到相對應之該身分識別碼201007271010000；類似地，對於表二之該已分析封包資訊，由該即時通帳號可於表五之該即時通帳號對應表比對到相對應之該身分識別碼2010072710100002；而對於表三之該已分析封包資訊，由該郵件帳號未能於表六之該郵件帳號對應表比對到任一相符的資料。
在步驟S33中，該即時連線記錄處理模組12根據該步驟S32之比對結果，產生包括一身分識別欄位及至少一分析資訊欄位之一即時連線記錄，並以該已分析封包資訊對應更新該資料庫14的該組人員對應表；其中，該身分識別欄位用以記錄該已分析封包資訊與該組人員對應表比對後得到相對應的該身分識別碼，且該分析資訊欄位用以記錄該已分析封包資訊。
延續以上範例，由表一之該已分析封包資訊，對應產生如表七所示之一網頁即時連線記錄；由表二之該已分析封包資訊，對應產生如表八所示之一即時通即時連線記錄。
在步驟S34中，該即時連線記錄處理模組12根據該步驟S32之比對結果，產生包括一身分識別欄位及至少一分析資訊欄位之一即時連線記錄，其中，該身分識別欄位被記錄為一空值，該分析資訊欄位記錄該已分析封包資訊。
延續以上範例，由表三之該已分析封包資訊，對應產生如表九所示的該身分識別欄位被記錄為空值之一郵件即時連線記錄。
值得一提的是，該即時連線記錄處理模組12根據該已分析封包資訊中的該通訊協定資訊，所對應產生之不同型態的該等即時連線記錄(如表七、表八及表九所示)係被儲存在該資料庫14中，方便網路管理者進行查詢。
在步驟S35中，該記錄重組更新模組13判斷是否經過一預定時間，若已達該預定時間，則進行步驟S36，否則回到步驟S31，繼續監聽網路上之封包。在本較佳實施例中，該預定時間設定為一小時。
在步驟S36中，該記錄重組更新模組13從該資料庫14中取出於該預定時間內，該身分識別欄位分別被記錄為空值之該等即時連線記錄，並根據至少一關聯鍵值，將該等即時連線記錄進行群組化。例如：在該等即時連線記錄中，將具有相同的該網際網路通訊協定位址之該即時連線記錄，視為同一群組，方便網管人員針對特定群組進行監測。
在步驟S37中，該記錄重組更新模組13將群組化過後且該身分識別欄位分別被記錄為空值的該等即時連線記錄，根據一比對鍵值依序地與該組人員對應表進行比對。該比對鍵值可以由管理者自訂，在本較佳實施例中，該比對鍵值可為該認證帳號、該網際網路通訊協定位址或該媒體存取控制位址的其中任一者。若比對成功則執行步驟S38，否則，執行步驟S39。
延續以上範例，該記錄重組更新模組13取出如表九所示的該身分識別欄位分別被記錄為空值之該郵件即時連線記錄，並依該認證帳號、該網際網路通訊協定位址或該媒體存取控制位址的其中任一鍵值與該組人員對應表進行比對，由於皆不存在相對應之資料，因此會接著進行步驟S39。
在步驟S38中，該記錄重組更新模組13將根據該比對鍵值所得到的該身分識別碼，更新至原本該身分識別欄位被記錄為空值的該即時連線記錄中，即，以對應的該身分識別碼更新該即時連線記錄的身分識別欄位；並以該即時連線記錄的已分析封包資訊對應更新該資料庫14的該組人員對應表。
在步驟S39中，該記錄重組更新模組13產生一新的身分識別碼，並以該新的身分識別碼更新該即時連線記錄的身分識別欄位，同時對應新增已更新的該即時連線記錄至該資料庫14的該組人員對應表。
延續以上範例，對於表九所示的該郵件即時連線記錄，對應產生一新的身分識別碼2010072710100003後，將該新的身分識別碼分別更新至表九之該郵件即時連線記錄及表六之該郵件帳號對應表中，更新過後的該郵件即時連線記錄及該郵件帳號對應表分別如以下表十～十一所示。
在步驟S40中，該記錄重組更新模組13判斷是否還存在該身分識別欄位被記錄為空值之該即時連線記錄，若是，則回到步驟S37，否則，回到該步驟S31。
藉由本發明之該即時連線記錄處理模組12及該記錄重組更新模組13，對於尚未存在於該組人員對應表中的「任一人員」的網路行為「皆能」受到監測，再者，每一即時連線記錄經過更新處理後皆具有對應之該身分識別碼，網路管理者可利用該身分識別碼作為索引，進行相關之監測、控管與維護，使網路管理更具人性化，故確實能達成本發明之目的。
惟以上所述者，僅為本發明之較佳實施例而已，當不能以此限定本發明實施之範圍，即大凡依本發明申請專利範圍及發明說明內容所作之簡單的等效變化與修飾，皆仍屬本發明專利涵蓋之範圍內。
1．．．網路監測系統
11．．．封包分析模組
12．．．即時連線記錄處理模組
13．．．記錄重組更新模組
14．．．資料庫
2．．．電子裝置
S31~S40．．．步驟
5．．．網路節點
圖1是一網路系統架構圖，說明本發明網路監測系統之一較佳實施例及應用該網路監測系統之一網路系統架構圖；
圖2是一方塊圖，說明本發明網路監測系統之該較佳實施例；及
圖3是一流程圖，說明對應該較佳實施例之網路監測方法。
1．．．網路監測系統
11．．．封包分析模組
12．．．即時連線記錄處理模組
13．．．記錄重組更新模組
14．．．資料庫
Claims (10)
- 一種網路監測方法，實現於一電子裝置，該方法包含下列步驟：(a)根據擷取到之至少一封包得到一已分析封包資訊；(b)將該已分析封包資訊與一組人員對應表進行比對，以產生包括一身分識別欄位及至少一分析資訊欄位的一即時連線記錄，其中，該組人員對應表包括用以作為索引的至少一身分識別碼，該分析資訊欄位用以記錄該已分析封包資訊，若該組人員對應表中不存在任一與該已分析封包資訊至少部分相符的資料，則將該身分識別欄位記錄為一空值，否則，以該已分析封包資訊對應更新該組人員對應表，並將該組人員對應表中與該至少部分相符的資料對應的該身分識別碼記錄於該即時連線記錄的該身分識別欄位；及(c)重複進行步驟(a)～(b)至一預定時間後，將該身分識別欄位被記錄為空值的該即時連線記錄進行重組更新，其中，該步驟(c)包括下列子步驟：(c-1)將其中一身分識別欄位被記錄為空值的即時連線記錄與該組人員對應表進行比對，若於該組人員對應表中比對到任一與該即時連線記錄的分析資訊欄位中所紀錄的已分析封包資訊至少部分相符的資料，則以該已分析封包資訊對應更新該組人員對應表，並以該組人員對應表中與該至少部分相符的資料對應的該身分識別碼更新該即時連線記錄的身分識別欄位，否則，產生一新的身分識別碼給其身分識別欄位被記錄為空值的該即時連線記錄，並以該新的身分識別碼更新該即時連線記錄的身分識別欄位，同時對應新增已更新的該即時連線記錄至該組人員對應表；及(c-2)重複執行子步驟(c-1)，直到所有該身分識別欄位皆不為空值為止。
- 根據申請專利範圍第1項所述之網路監測方法，其中，該步驟(a)之該已分析封包資訊包括一認證帳號、一網際網路通訊協定位址、一媒體存取控制位址及一通訊協定資訊之其中至少一者。
- 根據申請專利範圍第1項所述之網路監測方法，其中，該步驟(b)之該組人員對應表包括利用該身分識別碼作為索引之一人員基本資料對應表、一即時通帳號對應表及一郵件帳號對應表。
- 根據申請專利範圍第1項所述之網路監測方法，其中，在該步驟(b)中，該比對流程是依照該已分析封包資訊中之一認證帳號、一郵件帳號、一即時通帳號、一網際網路通訊協定位址及一媒體存取控制位址之順序進行比對。
- 根據申請專利範圍第1項所述之網路監測方法，還包含該子步驟(c-1)之前之一子步驟(c-3)，根據至少一關連鍵值，將其身分識別欄位分別被記錄為空值之該等即時連線記錄進行群組化，以將具有相同關聯鍵值之該等即時連線記錄群組為同一群組。
- 一種網路監測系統，包含：一封包分析模組，用以接收至少一封包，並根據該封包得到一已分析封包資訊；一即時連線記錄處理模組，用以將該已分析封包資訊與一組人員對應表進行比對，以產生包括一身分識別欄位及至少一分析資訊欄位的一即時連線記錄，其中，該組人員對應表包括用以作為索引的至少一身分識別碼，該分析資訊欄位用以記錄該已分析封包資訊，若該組人員對應表中不存在任一與該已分析封包資訊至少部分相符的資料，則將該身分識別欄位記錄為一空值，否則，以該已分析封包資訊對應更新該組人員對應表，並將該組人員對應表中與該至少部分相符的資料對應的該身分識別碼記錄於該即時連線記錄的該身分識別欄位；及一記錄重組更新模組，用以在每隔一預定時間後將該身分識別欄位被記錄為空值的該即時連線記錄進行重組更新，其中，對於其身分識別欄位被記錄為空值的每一即時連線記錄，該記錄重組更新模組係將該即時連線記錄與該組人員對應表進行比對，若於該組人員對應表中比對到任一與該即時連線記錄的分析資訊欄位中所紀錄的已分析封包資訊至少部分相符的資料，則以該已分析封包資訊對應更新該組人員對應表，並以該組人員對應表中與該至少部分相符的資料對應的該身分識別碼更新該即時連線記錄的身分識別欄位，否則，產生一新的身分識別碼給其身分識別欄位被記錄為空值的該即時連線記錄，並以該新的身分識別碼更新該即時連線記錄的身分識別欄位，同時對應新增已更新的該即時連線記錄至該組人員對應表。
- 根據申請專利範圍第6項所述之網路監測系統，其中，該已分析封包資訊包括一認證帳號、一網際網路通訊協定位址、一媒體存取控制位址及一通訊協定資訊之其中至少一者。
- 根據申請專利範圍第6項所述之網路監測系統，其中，該組人員對應表包括利用該身分識別碼作為索引之一人員基本資料對應表、一即時通帳號對應表及一郵件帳號對應表。
- 根據申請專利範圍第6項所述之網路監測系統，其中，該即時連線記錄處理模組之比對順序是依照該已分析封包資訊中之一認證帳號、一郵件帳號、一即時通帳號、一網際網路通訊協定位址及一媒體存取控制位址之順序進行比對。
- 根據申請專利範圍第6項所述之網路監測系統，其中，該記錄重組更新模組還根據至少一關聯鍵值，將其身分識別欄位被記錄為空值之該等即時連線記錄進行群組化，以將具有相同之關聯鍵值的該等即時連線記錄群組為同一群組。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| TW99143007A TWI411263B (zh) | 2010-12-09 | 2010-12-09 | Network monitoring method and its system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| TW99143007A TWI411263B (zh) | 2010-12-09 | 2010-12-09 | Network monitoring method and its system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| TW201225581A TW201225581A (en) | 2012-06-16 |
| TWI411263B true TWI411263B (zh) | 2013-10-01 |
Family
ID=46726237
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| TW99143007A TWI411263B (zh) | 2010-12-09 | 2010-12-09 | Network monitoring method and its system |
Country Status (1)
| Country | Link |
|---|---|
| TW (1) | TWI411263B (zh) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| TW484282B (en) * | 2000-04-10 | 2002-04-21 | D Link Corp | Monitoring management method of network exchange system to the online frame |
| US20060251000A1 (en) * | 2002-10-01 | 2006-11-09 | Williams Andrew G | Arrangement and method for session control in wireless communication network |
| EP1932280A2 (en) * | 2005-10-03 | 2008-06-18 | Divitas Networks, Inc. | Classification for media stream packets in a media gateway |
| US20080201772A1 (en) * | 2007-02-15 | 2008-08-21 | Maxim Mondaeev | Method and Apparatus for Deep Packet Inspection for Network Intrusion Detection |
| US20080240128A1 (en) * | 2007-03-30 | 2008-10-02 | Elrod Craig T | VoIP Security |
-
2010
- 2010-12-09 TW TW99143007A patent/TWI411263B/zh active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| TW484282B (en) * | 2000-04-10 | 2002-04-21 | D Link Corp | Monitoring management method of network exchange system to the online frame |
| US20060251000A1 (en) * | 2002-10-01 | 2006-11-09 | Williams Andrew G | Arrangement and method for session control in wireless communication network |
| EP1932280A2 (en) * | 2005-10-03 | 2008-06-18 | Divitas Networks, Inc. | Classification for media stream packets in a media gateway |
| US20080201772A1 (en) * | 2007-02-15 | 2008-08-21 | Maxim Mondaeev | Method and Apparatus for Deep Packet Inspection for Network Intrusion Detection |
| US20080240128A1 (en) * | 2007-03-30 | 2008-10-02 | Elrod Craig T | VoIP Security |
Also Published As
| Publication number | Publication date |
|---|---|
| TW201225581A (en) | 2012-06-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102098316B (zh) | 使私有用户标识和公共用户标识相关联的系统和方法 | |
| CN100395766C (zh) | 对网络游戏用户进行时间限制的方法和系统 | |
| CN102932493B (zh) | 记录无状态的ip地址 | |
| US8060602B2 (en) | Network usage collection system | |
| US20080144655A1 (en) | Systems, methods, and computer program products for passively transforming internet protocol (IP) network traffic | |
| CN109379390B (zh) | 一种基于全流量的网络安全基线生成方法 | |
| CN105207853A (zh) | 一种局域网监控管理方法 | |
| CN106850318A (zh) | Ims信令流程可视化展现系统、方法及服务器 | |
| CN103606052A (zh) | 企业信息管理系统 | |
| CN100438432C (zh) | 一种集成多个即时通信账户的方法和系统 | |
| Bertolotti et al. | Models of mail server workloads | |
| CN115150207B (zh) | 工业网络设备识别方法、装置、终端设备及存储介质 | |
| Wakup et al. | Analyzing a TCP/IP-protocol with process mining techniques | |
| TWI411263B (zh) | Network monitoring method and its system | |
| JP5662735B2 (ja) | コール・トレーシングの向上方法 | |
| CN112235367A (zh) | 一种实体行为关系消息订阅方法、系统、终端及存储介质 | |
| Humski et al. | Building implicit corporate social networks: The case of a multinational company | |
| Yuan et al. | Harvesting unique characteristics in packet sequences for effective application classification | |
| CN105631559A (zh) | 企业信息管理系统 | |
| CN100477604C (zh) | 一种监视网络用户数据流的方法 | |
| US20100306316A1 (en) | Method for provision of an address in a data network | |
| CN105516197B (zh) | 一种网络接入认证系统 | |
| CN101192994A (zh) | 一种snmp中带条件的获取数据的方法 | |
| CN116074100B (zh) | 一种基于ldap协议实现替代AD域提供统一认证的方法 | |
| CN118646999B (zh) | radius信令数据跟踪处理系统及方法 |