一种基于流Flow分析的业务合规检测方法和系统

摘要

本发明公开了一种基于流Flow分析的业务合规审计方法和系统，包括：通过镜像抓包获取Flow或接收其他系统发出的Flow。通过标准化将各种Flow转化成同一种格式的标准流VFlow，记录VFlow的流属性信息。通过流重组将VFlow聚合成会话，记录会话的会话对象属性信息，会话对象属性信息基于VFlow的流属性信息得到。基于设定的流合规检测策略对该会话进行业务合规检测。通过本发明的方案，能够面对大数据，从宏观层面检测多种违规行为。

主权项

一种基于流Flow分析的业务合规检测方法，其特征在于，所述方法包括：通过镜像抓包获取Flow或接收其他系统发出的Flow；通过标准化将各种所述Flow转化成同一种格式的标准流VFlow，记录所述VFlow的流属性信息；通过流重组将所述VFlow聚合成会话，记录所述会话的会话对象属性信息，所述会话对象属性信息基于所述VFlow的流属性信息得到；基于设定的流合规检测策略对所述会话进行业务合规检测。