[发明专利]基于网络会话的游戏审计方法及装置

说明书

技术领域

本发明涉及大数据安全领域，具体涉及一种基于网络会话的游戏审计方法及装置。

背景技术

现在终端游戏越来越多，玩游戏的人也非常多，很多单位不希望员工在上班时间或者在办公场所利用单位的设备和网络玩游戏，可是对这种行为并没有特别好的控制和审计手段，当前比较常见的游戏审计方式就是通过终端进程的方式，但是采集所有终端的进程非常难以实施。

发明内容

有鉴于此，本发明实施例提供一种基于网络会话的游戏审计方法及装置，不需要终端安装任何程序，就可以实现对各种终端玩游戏的行为进行审计和分析。

一方面，本发明实施例提出一种基于网络会话的游戏审计方法，包括：

S1、对核心交换机镜像的网络会话数据进行抓包，将抓取的网络会话数据存储在Elasticsearch集群；

S2、根据多种游戏的网络通讯端口对所述Elasticsearch集群存储的网络会话数据进行疑似游戏行为识别；

S3、根据疑似游戏行为的识别结果，对所述网络会话数据进行过滤，得到疑似游戏行为的网络会话数据，在WEB页面上对所述疑似游戏行为的网络会话数据进行展示，并提供基于至少一种条件的搜索审计。

另一方面，本发明实施例提出一种基于网络会话的游戏审计装置，包括：

抓包单元，用于对核心交换机镜像的网络会话数据进行抓包，将抓取的网络会话数据存储在Elasticsearch集群；

识别单元，用于根据多种游戏的网络通讯端口对所述Elasticsearch集群存储的网络会话数据进行疑似游戏行为识别；

审计单元，用于根据疑似游戏行为的识别结果，对所述网络会话数据进行过滤，得到疑似游戏行为的网络会话数据，在WEB页面上对所述疑似游戏行为的网络会话数据进行展示，并提供基于至少一种条件的搜索审计。

本发明实施例提供的基于网络会话的游戏审计方法及装置，对核心交换机镜像的网络会话数据进行抓包，将抓取的网络会话数据存储在Elasticsearch集群，并通过分析网络会话数据对终端游戏行为进行审计，整个方案使用大数据技术，不需要终端安装任何程序，就可以实现对各种终端玩游戏的行为进行审计和分析，能够帮助用户快速审计玩游戏的行为，并能够支撑后续对这些行为进行大数据分析，辅助单位有效提高员工工作效率。

附图说明

图1为本发明一种基于网络会话的游戏审计方法一实施例的流程示意图；

图2为本发明一种基于网络会话的游戏审计装置一实施例的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参看图1，本实施例公开一种基于网络会话的游戏审计方法，包括：

S1、对核心交换机镜像的网络会话数据进行抓包，将抓取的网络会话数据存储在Elasticsearch集群；

在具体应用中，所述S1，可以包括：

每隔预设的时间周期，按照源IP、源端口、目标IP、目标端口以及访问次数的方式对所述抓取的网络会话数据进行统计，并将统计结果存储进入Redis缓存；

将所述Redis缓存里面缓存的网络会话数据写入到Elasticsearch集群进行存储，并对所述Redis缓存中已经存入所述Elasticsearch集群的缓存数据进行清理。

S2、根据多种游戏的网络通讯端口对所述Elasticsearch集群存储的网络会话数据进行疑似游戏行为识别；

S3、根据疑似游戏行为的识别结果，对所述网络会话数据进行过滤，得到疑似游戏行为的网络会话数据，在WEB页面上对所述疑似游戏行为的网络会话数据进行展示，并提供基于至少一种条件的搜索审计。

在具体应用中，所述至少一种条件可以包括终端IP、游戏名称和/或游戏端口等。