[发明专利]一种前置审计方法

权利要求书

1.一种前置审计方法，其特征在于，通过审计系统完成审计分析行为，具体通过netfilter系统框架对网络数据包进行截获，通过对截获数据包进行相关策略的匹配，通过修改数据包流中最后一个数据包，在其之前插入相应的js，js在客户端浏览器中获取必要的信息，从而实现审计过程。

2.根据权利要求1所述的前置审计方法，其特征在于，所述审计系统包括网络注册模块、策略管理模块以及注入模块：

所述网络注册模块将截获到的数据包服务于所述注入模块；所述策略管理模块对流经的数据包类型和用户ip进行策略的匹配和管理，并服务于所述注入模块；所述注入模块将原有数据包内容进行修改，发送到所述客户端浏览器上对相关信息进行提取和审计。

3.根据权利要求2所述的前置审计方法，其特征在于，所述网络注册模块通过netfilter系统框架的注册对流经的数据包进行截获。

4.根据权利要求2所述的前置审计方法，其特征在于，所述策略管理模块对截获数据包进行相关策略的匹配的过程具体包括：

步骤1、判断截取的数据包是否为tcp数据包，若是则进入下一步，若不是则退出审计流程；

步骤2、判断数据端口是否为80端口，若是，则进入下一步，若不是，则退出审计流程；

步骤3、判断应用层数据长度，若应用层数据长度等于0，则进入步骤4,，若应用层数据长度大于0，则进入步骤5，若应用层数据长度小于，则退出审计流程；

步骤4、判断tpc数据包在机器树中是否存在，若存在则将数据包发送至所述注入模块，若不存在则退出审计流程；

步骤5、判断数据包内容是否为js请求，若有js请求则将数据包发送至所述注入模块，若无js请求则退出审计流程。