[发明专利]一种网络流量监控审计方法及系统

说明书

本发明公开了一种网络流量监控审计方法及系统，属于网络安全技术领域，能够解决现有计算机比赛系统中对于比赛监控全过程部署复杂度较高，运维部署难度较大的问题。所述方法包括：在主机和交换机上部署动态探针；利用动态探针获取主机和交换机端口的流量数据；判断流量数据是否正常；当流量数据异常时，发出告警信息。本发明用于计算机实训竞赛下的监控审计。

技术领域

本发明涉及一种网络流量监控审计方法及系统，属于网络安全技术领域。

背景技术

随着工业信息化及物联网技术高速发展，导致工业控制系统越来越开放，越来越多的工业控制系统暴露于互联网上，并且与企业内网，甚至是与互联网产生了数据交换。传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。

面对如此情况，我国的工控网络安全行业除了进行整体安全防护建设外，还需要通过安全培训提高安全意识和相关岗位人员的知识、技能水平。这就导致了需要在网络安全行业举行各种比武竞赛来检验相关人员水平。而比赛环境构建和比赛过程的监控要求快速可靠，并能展示比赛过程和复盘比赛过程，并对训练过程进行全方位评估，为提高安防人员水平提供数据支撑。

在现有技术中，从当前网络环境的真实环境可以构建审计监控，采用企业级别的监控需要强大的IT运维团队，并且需要大量人员的实施部署，实施成本过高，不适合在训练比赛过程使用。此外，在比赛过程中需要在短时间内判断选手的攻击操作和防护措施是否真实有效，并且判断是否有相关选手真实有效提交得分，是否存在作弊提供技术数据支撑。

发明内容

本发明提供了一种网络流量监控审计方法及系统，能够解决现有计算机比赛系统中对于比赛监控全过程部署复杂度较高，运维部署难度较大的问题。

一方面，本发明提供了一种网络流量监控审计方法，所述方法包括：在主机和交换机上部署动态探针；利用所述动态探针获取主机和交换机端口的流量数据；判断所述流量数据是否正常；当所述流量数据异常时，发出告警信息。

可选的，所述利用所述动态探针获取主机和交换机端口的流量数据，具体包括：对主机端口流量和交换机端口流量进行镜像设置；利用所述动态探针获取主机和交换机端口的镜像流量；所述判断所述流量数据是否正常，具体包括：对所述镜像流量进行数据分析；根据所述数据分析的结果判断所述流量数据是否正常。

可选的，所述对所述镜像流量进行数据分析，具体为：对所述镜像流量进行协议分析和流量监视分析。

可选的，在发出告警信息之后，所述方法还包括：对主机进行状态重置。

另一方面，本发明提供了一种网络流量监控审计系统，所述系统包括：探针部署单元，用于在主机和交换机上部署动态探针；流量获取单元，用于利用所述动态探针获取主机和交换机端口的流量数据；流量分析单元，用于判断所述流量数据是否正常；告警单元，用于当所述流量数据异常时，发出告警信息。

可选的，所述流量获取单元，具体用于：对主机端口流量和交换机端口流量进行镜像设置；利用所述动态探针获取主机和交换机端口的镜像流量；所述流量分析单元具体用于：对所述镜像流量进行数据分析；根据所述数据分析的结果判断所述流量数据是否正常。

可选的，所述流量分析单元具体用于：对所述镜像流量进行协议分析和流量监视分析。

可选的，所述系统还包括：状态重置单元，用于对主机进行状态重置。

本发明能产生的有益效果包括：