[发明专利]一种网络流量监控审计方法及系统在审
| 申请号： | 202011621565.3 | 申请日： | 2020-12-31 |
| 公开（公告）号： | CN112291280A | 公开（公告）日： | 2021-01-29 |
| 发明（设计）人： | 傅涛;王力;郑建平 | 申请（专利权）人： | 博智安全科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/931 |
| 代理公司： | 北京元周律知识产权代理有限公司 11540 | 代理人： | 张梅娟 |
| 地址： | 210012 江苏省南*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 网络流量 监控 审计 方法 系统 | ||
1.一种网络流量监控审计方法，其特征在于，所述方法包括：
在主机和交换机上部署动态探针；
利用所述动态探针获取主机和交换机端口的流量数据；
判断所述流量数据是否正常；
当所述流量数据异常时，发出告警信息。
2.根据权利要求1所述的方法，其特征在于，所述利用所述动态探针获取主机和交换机端口的流量数据，具体包括：
对主机端口流量和交换机端口流量进行镜像设置；
利用所述动态探针获取主机和交换机端口的镜像流量；
所述判断所述流量数据是否正常，具体包括：
对所述镜像流量进行数据分析；
根据所述数据分析的结果判断所述流量数据是否正常。
3.根据权利要求2所述的方法，其特征在于，所述对所述镜像流量进行数据分析，具体为：
对所述镜像流量进行协议分析和流量监视分析。
4.根据权利要求1所述的方法，其特征在于，在发出告警信息之后，所述方法还包括：对主机进行状态重置。
5.一种网络流量监控审计系统，其特征在于，所述系统包括：
探针部署单元，用于在主机和交换机上部署动态探针；
流量获取单元，用于利用所述动态探针获取主机和交换机端口的流量数据；
流量分析单元，用于判断所述流量数据是否正常；
告警单元，用于当所述流量数据异常时，发出告警信息。
6.根据权利要求5所述的系统，其特征在于，所述流量获取单元，具体用于：
对主机端口流量和交换机端口流量进行镜像设置；
利用所述动态探针获取主机和交换机端口的镜像流量；
所述流量分析单元具体用于：
对所述镜像流量进行数据分析；
根据所述数据分析的结果判断所述流量数据是否正常。
7.根据权利要求6所述的系统，其特征在于，所述流量分析单元具体用于：
对所述镜像流量进行协议分析和流量监视分析。
8.根据权利要求5所述的系统，其特征在于，所述系统还包括：
状态重置单元，用于对主机进行状态重置。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于博智安全科技股份有限公司，未经博智安全科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202011621565.3/1.html，转载请声明来源钻瓜专利网。
