基于多层数据拦截的远程网络行为实时监控方法

摘要

本发明提供一种基于多层数据拦截的远程网络行为实时监控方法，多台监控设备与安全中心连接，基于B/S模型的分布式网络行为实施监控系统的设计框架，网络行为实时监控分为两部分：监控设备实时分析报文，符合监控策略的报文上报安全中心；安全中心向监控设备下发监控策略，报文解析并提供搜索引擎，用户通过终端连接安全中心，用户配置监控策略和查询网络行为；实现对远程网络行为实时监控。本发明基于多层数据拦截的远程网络行为实时监控技术应用，有效的管理远程网络的信息安全，实现了信息安全统一管理，数据二次挖掘、分析，提高了整个网络的信息安全。

主权项

基于多层数据拦截的远程网络行为实时监控方法，其特征在于：多台监控设备与安全中心连接，网络行为实时监控分为两部分：一是，监控设备实时报文检测，符合监控策略的报文上报安全中心；二是，安全中心向监控设备下发监控策略，安全中心提供报文解析引擎，通过终端连接安全中心，用户配置监控策略和查询网络行为；从而实现对远程网络行为实时监控；所述报文检测，监控设备对报文进行第二层到第七层的检测，检测内容包括状态的分类和处理、防火墙、防病毒、反间谍软件、入侵检测/入侵防御、内容过滤、应用层网关和虚拟专用网，检测的结果反映为对报文的处理决定，报文被按照处理决定进行处理；所述监控策略，根据用户设置监控策略解析为相对应的协议类型，将监控策略下发到监控设备并执行；所述报文解析引擎，安全中心对报文进行二次分析，识别协议类型，对报文解析并根据监控策略返回搜索结果；安全中心和监控设备通过双向链接实现远程网络行为实时监控，用户终端接口响应用户的请求，分为两部分：监控策略配置和查询引擎，首先监控策略模块向监控设备下发监控策略，监控策略模块调用服务器接口，监控设备实时向安全中心请求指令，监控设备实时处理安全中心下发任务，监控策略配置模块配置监控策略，并通知流预处理模块加载，用户设置的监控策略下发到监控设备，监控设备实时监控网络行为；网络中的报文流向监控设备，捕获网络数据并把报文发送给流预处理模块，流预处理模块对报文深度检索，符合监控策略要求的报文上报给监控设备接口，监控设备接口向安全中心请求上报，服务器接口响应上报请求，进行报文解析并存储数据库mysql；用户在终端查询指定QQ号码，用户终端接口提交给查询引擎模块，报文解析出QQ协议，深度匹配QQ号码，返回结果发送给用户终端接口；监控设备实时上报符合安全策略的报文，安全中心汇总报文并解析，用户通过安全中心实现远程网络行为的实时监控。