[发明专利]基于网络会话的游戏审计方法及装置

权利要求书

1.一种基于网络会话的游戏审计方法，其特征在于，包括：

S1、对核心交换机镜像的网络会话数据进行抓包，将抓取的网络会话数据存储在Elasticsearch集群；

S2、根据多种游戏的网络通讯端口对所述Elasticsearch集群存储的网络会话数据进行疑似游戏行为识别；

S3、根据疑似游戏行为的识别结果，对所述网络会话数据进行过滤，得到疑似游戏行为的网络会话数据，在WEB页面上对所述疑似游戏行为的网络会话数据进行展示，并提供基于至少一种条件的搜索审计。

2.根据权利要求1所述的方法，其特征在于，所述S1，包括：

每隔预设的时间周期，按照源IP、源端口、目标IP、目标端口以及访问次数的方式对所述抓取的网络会话数据进行统计，并将统计结果存储进入Redis缓存；

将所述Redis缓存里面缓存的网络会话数据写入到Elasticsearch集群进行存储，并对所述Redis缓存中已经存入所述Elasticsearch集群的缓存数据进行清理。

3.根据权利要求2所述的方法，其特征在于，所述至少一种条件包括终端IP、游戏名称和/或游戏端口。

4.一种基于网络会话的游戏审计装置，其特征在于，包括：

抓包单元，用于对核心交换机镜像的网络会话数据进行抓包，将抓取的网络会话数据存储在Elasticsearch集群；

识别单元，用于根据多种游戏的网络通讯端口对所述Elasticsearch集群存储的网络会话数据进行疑似游戏行为识别；

审计单元，用于根据疑似游戏行为的识别结果，对所述网络会话数据进行过滤，得到疑似游戏行为的网络会话数据，在WEB页面上对所述疑似游戏行为的网络会话数据进行展示，并提供基于至少一种条件的搜索审计。

5.根据权利要求4所述的装置，其特征在于，所述抓包单元，具体用于：

每隔预设的时间周期，按照源IP、源端口、目标IP、目标端口以及访问次数的方式对所述抓取的网络会话数据进行统计，并将统计结果存储进入Redis缓存；

将所述Redis缓存里面缓存的网络会话数据写入到Elasticsearch集群进行存储，并对所述Redis缓存中已经存入所述Elasticsearch集群的缓存数据进行清理。

6.根据权利要求5所述的装置，其特征在于，所述至少一种条件包括终端IP、游戏名称和/或游戏端口。