專利名稱：一種遠(yuǎn)程審計分流系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于安全監(jiān)控技術(shù)，涉及一種遠(yuǎn)程審計分流系統(tǒng)，特別涉及一種分布式虛擬網(wǎng)絡(luò)環(huán)境下的多元安全審計監(jiān)控系統(tǒng)。
背景技術(shù)：
隨著信息技術(shù)的發(fā)展與普及，如何提高基于虛擬化技術(shù)的網(wǎng)絡(luò)環(huán)境安全就成為一個迫在眉睫的問題。目前，已經(jīng)有很多關(guān)于網(wǎng)絡(luò)環(huán)境安全應(yīng)用類產(chǎn)品存在，但存在比較多的問題。以代理方式部署在目標(biāo)應(yīng)用系統(tǒng)內(nèi)部獲取安全態(tài)勢的技術(shù)方法，通常為鎖定單一的目標(biāo)應(yīng)用系統(tǒng)的安全態(tài)勢，無法同時監(jiān)控多個目標(biāo)應(yīng)用系統(tǒng)的安全態(tài)勢；以串聯(lián)接入業(yè)務(wù)網(wǎng)絡(luò)核心交換設(shè)備的方式獲取網(wǎng)絡(luò)數(shù)據(jù)包以進一步進行安全態(tài)勢分析的技術(shù)方法，雖然能同時監(jiān)控多個目標(biāo)應(yīng)用系統(tǒng)的安全態(tài)勢，但會出現(xiàn)運維、計算、耗電等資源浪費以及由于網(wǎng)絡(luò)通信延時而導(dǎo)致的正常業(yè)務(wù)操作被影響的情況?，F(xiàn)有技術(shù)中，在保證正常業(yè)務(wù)不被影響且不浪費資源的情況下，尚沒有同時監(jiān)控多個目標(biāo)應(yīng)用系統(tǒng)的安全態(tài)勢的技術(shù)。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明·的主要目的在于提供一種在保證正常業(yè)務(wù)不被影響且不浪費資源的情況下同時監(jiān)控多個目標(biāo)應(yīng)用系統(tǒng)的安全態(tài)勢的遠(yuǎn)程審計分流系統(tǒng)。為了達到上述目的，本發(fā)明提出的技術(shù)方案為一種遠(yuǎn)程審計分流系統(tǒng)，在各虛擬化平臺或由虛擬化平臺構(gòu)成的云平臺中裝設(shè)有應(yīng)用系統(tǒng)，所述遠(yuǎn)程審計分流系統(tǒng)包括采集器模塊、接收器模塊、分流器模塊、通訊接口、策略管理模塊、審計存儲查詢模塊；其中，采集器模塊包括分布在各應(yīng)用系統(tǒng)所屬網(wǎng)絡(luò)中的采集器；采集器模塊通過一個以上的支持RSPAN VLAN的交換機與接收器模塊進行信息交互；接收器模塊、分流器模塊、策略管理模塊集成于同一物理設(shè)備中；采集器模塊，用于以旁路監(jiān)聽方式采集各應(yīng)用系統(tǒng)的原始安全信息；根據(jù)策略管理模塊發(fā)送的采集策略，對各原始安全信息進行匹配，并對匹配成功的原始安全信息進行策略標(biāo)記后，將得到的標(biāo)記安全信息發(fā)送至接收器模塊。接收器模塊，用于在所述接收器模塊所屬物理設(shè)備的內(nèi)存中對采集器模塊發(fā)送的標(biāo)記安全信息進行地址映射后，將映射地址發(fā)送至分流器模塊。分流器模塊，用于根據(jù)接收器模塊發(fā)送的映射地址從所述分流器模塊所屬物理設(shè)備的內(nèi)存中獲取標(biāo)記安全信息后，根據(jù)標(biāo)記安全信息中的策略標(biāo)記、從策略管理模塊獲取的分流策略，建立安全審計記錄根據(jù)分流策略、從策略管理模塊讀取的策略整合映射表獲取與分流策略匹配的安全應(yīng)用集合，再根據(jù)安全應(yīng)用集合中的每個安全應(yīng)用的策略標(biāo)記、從策略管理模塊讀取的原始策略記錄表獲取安全態(tài)勢感知級別后，構(gòu)建安全態(tài)勢信息；將安全態(tài)勢信息發(fā)送至通訊接口，將安全審計記錄發(fā)送至審計存儲查詢模塊。通訊接口，用于將從外部的已有安全應(yīng)用的原始策略從對應(yīng)的端口轉(zhuǎn)發(fā)至策略管理模塊；將分流器模塊發(fā)送的安全態(tài)勢信息轉(zhuǎn)發(fā)至外部的已有安全應(yīng)用；策略管理模塊，用于對通訊接口轉(zhuǎn)發(fā)的原始策略進行預(yù)處理，得到原始策略記錄、策略應(yīng)用映射表；從原始策略記錄進行整合后更新的策略整合映射表中提取分采集策略與分流策略，并將采集策略發(fā)送至采集器模塊，將分流策略發(fā)送至分流器模塊。審計存儲查詢模塊，用于存儲、查詢分流器模塊發(fā)送的安全審計記錄。綜上所述，本發(fā)明所述遠(yuǎn)程審計分流系統(tǒng)對分布在云平臺各網(wǎng)絡(luò)中的節(jié)點主機上的應(yīng)用系統(tǒng)進行分流安全審計采集器模塊中的采集器根據(jù)策略管理模塊提供的采集策略采集各應(yīng)用系統(tǒng)的通訊數(shù)據(jù)，分流器模塊根據(jù)策略管理模塊提供的分流策略建立安全審計記錄，通過審計存儲查詢模塊對存儲的安全審計記錄進行查詢。本發(fā)明系統(tǒng)中，采集器模塊、接收器模塊、分流器模塊實現(xiàn)了物理獨立，實現(xiàn)了遠(yuǎn)程分析應(yīng)用系統(tǒng)的安全態(tài)勢；分流器模塊對已有安全策略進行整合，按照分流策略建立安全審計記錄，使得審計過程不會影響正常業(yè)務(wù)的進行且提高了資源利用率；另外，本發(fā)明基于采集策略與分流策略可以同時遠(yuǎn)程監(jiān)控多個目標(biāo)應(yīng)用系統(tǒng)。


為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖1為本發(fā)明所述遠(yuǎn)程審計分流系統(tǒng)的組成結(jié)構(gòu)示意圖；圖2為本發(fā)明所述策略管理模塊的組成結(jié)構(gòu)示意圖；圖3為本發(fā)明 所述策略部署單元的組成結(jié)構(gòu)示意圖。
具體實施例方式下面將結(jié)合本發(fā)明的附圖，對本發(fā)明的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。圖1為本發(fā)明所述遠(yuǎn)程審計分流系統(tǒng)的組成結(jié)構(gòu)示意圖。如圖1所示，本發(fā)明所述遠(yuǎn)程審計分流系統(tǒng)，在各虛擬化平臺或由虛擬化平臺構(gòu)成的云平臺中裝設(shè)有應(yīng)用系統(tǒng)，所述遠(yuǎn)程審計分流系統(tǒng)包括采集器模塊1、接收器模塊2、分流器模塊3、通訊接口 4、策略管理模塊5、審計存儲查詢模塊6 ;其中，采集器模塊I包括分布在各應(yīng)用系統(tǒng)所屬網(wǎng)絡(luò)中的采集器；采集器模塊I通過一個以上的支持RSPAN VLAN的交換機與接收器模塊2進行信息交互；接收器模塊2、分流器模塊3、策略管理模塊5集成于同一物理設(shè)備中；采集器模塊1，用于以旁路監(jiān)聽方式采集各應(yīng)用系統(tǒng)的原始安全信息；根據(jù)策略管理模塊5發(fā)送的采集策略，對各原始安全信息進行匹配，并對匹配成功的原始安全信息進行策略標(biāo)記后，將得到的標(biāo)記安全信息發(fā)送至接收器模塊2。 接收器模塊2，用于在所述接收器模塊2所屬物理設(shè)備的內(nèi)存中對采集器模塊I發(fā)送的標(biāo)記安全信息進行地址映射后，將映射地址發(fā)送至分流器模塊3。
分流器模塊3，用于根據(jù)接收器模塊2發(fā)送的映射地址從所述分流器模塊3所屬物理設(shè)備的內(nèi)存中獲取標(biāo)記安全信息后，根據(jù)標(biāo)記安全信息中的策略標(biāo)記、從策略管理模塊5獲取的分流策略，建立安全審計記錄根據(jù)分流策略、從策略管理模塊5讀取的策略整合映射表獲取與分流策略匹配的安全應(yīng)用集合，再根據(jù)安全應(yīng)用集合中的每個安全應(yīng)用的策略標(biāo)記、從策略管理模塊5讀取的原始策略記錄表獲取安全態(tài)勢感知級別后，構(gòu)建安全態(tài)勢信息；將安全態(tài)勢信息發(fā)送至通訊接口 4，將安全審計記錄發(fā)送至審計存儲查詢模塊6。通訊接口 4，用于將從外部的已有安全應(yīng)用的原始策略從對應(yīng)的端口轉(zhuǎn)發(fā)至策略管理模塊5 ;將分流器模塊3發(fā)送的安全態(tài)勢信息轉(zhuǎn)發(fā)至外部的已有安全應(yīng)用。策略管理模塊5，用于對通訊接口轉(zhuǎn)發(fā)的原始策略進行預(yù)處理，得到原始策略記錄、策略應(yīng)用映射表；從原始策略記錄進行整合后更新的策略整合映射表中提取分采集策略與分流策略，并將采集策略發(fā)送至采集器模塊I，將分流策略發(fā)送至分流器模塊3。審計存儲查詢模塊6，用于存儲、查詢分流器模塊3發(fā)送的安全審計記錄?？傊?，本發(fā)明所述遠(yuǎn)程審計分流系統(tǒng)對分布在云平臺各網(wǎng)絡(luò)中的節(jié)點主機上的應(yīng)用系統(tǒng)進行分流安全審計采 集器模塊中的采集器根據(jù)策略管理模塊提供的采集策略采集各應(yīng)用系統(tǒng)的通訊數(shù)據(jù)，分流器模塊根據(jù)策略管理模塊提供的分流策略建立安全審計記錄，通過審計存儲查詢模塊對存儲的安全審計記錄進行查詢。本發(fā)明系統(tǒng)中，采集器模塊、接收器模塊、分流器模塊實現(xiàn)了物理獨立，實現(xiàn)了遠(yuǎn)程分析應(yīng)用系統(tǒng)的安全態(tài)勢；分流器模塊對已有安全策略進行整合，按照分流策略建立安全審計記錄，使得審計過程不會影響正常業(yè)務(wù)的進行且提高了資源利用率；另外，本發(fā)明基于采集策略與分流策略可以同時遠(yuǎn)程監(jiān)控多個目標(biāo)應(yīng)用系統(tǒng)。本發(fā)明中，所述安全態(tài)勢信息包括關(guān)于標(biāo)記安全信息的數(shù)據(jù)包摘要與數(shù)據(jù)包全文；數(shù)據(jù)包摘要為數(shù)據(jù)包包頭全部信息，數(shù)據(jù)包全文為數(shù)據(jù)包全部信息。所述安全態(tài)勢感知級別包括摘要級別與明細(xì)級別。數(shù)據(jù)包摘要與摘要級別一一對應(yīng)，數(shù)據(jù)包全文與明細(xì)級別
--對應(yīng)。圖2為本發(fā)明所述策略管理模塊的組成結(jié)構(gòu)示意圖。如圖2所示，本發(fā)明所述策略管理模塊5包括原策略接入單元51、策略整合單元52、策略部署單元53 ;其中，原策略接入單元51，用于對從已有安全應(yīng)用導(dǎo)入原始策略進行標(biāo)識、安全態(tài)勢感知級別定義后，生成原始策略記錄，并將原始策略記錄寫入原始策略記錄表；建立原始策略與原始策略記錄之間的映射關(guān)系，并將該映射關(guān)系寫入策略應(yīng)用映射表；將原始策略記錄發(fā)送至整合單元52。策略整合單元52,用于從原策略接入單元51發(fā)送的原始策略記錄識別策略應(yīng)用特征、可整合特征屬性；判斷所述策略整合單元52是否存在未使用過的已整合策略記錄如果存在，則對未使用過的已整合策略記錄中的已整合特征屬性與可整合特征屬性進行比較如果已整合特征屬性與可整合特征屬性相同，則將可整合特征屬性作為當(dāng)前策略應(yīng)用特征記錄加入策略特征記錄表，并為原始策略記錄與已整合策略記錄創(chuàng)建策略整合映射后，更新策略整合映射表；如果已整合特征屬性與可整合特征屬性相似，則確定已整合特征屬性的安全態(tài)勢感知級別與可整合特征屬性的安全態(tài)勢感知級別后，將可整合特征屬性作為當(dāng)前策略應(yīng)用特征記錄加入策略特征記錄表，并為原始策略記錄與已整合策略記錄創(chuàng)建策略整合映射后，更新策略整合映射表；如果已整合特征屬性與可整合特征屬性沖突，則對可整合特征屬性的應(yīng)用范圍操作調(diào)整后作為當(dāng)前策略應(yīng)用特征記錄加入策略特征記錄表，并為原始策略記錄與已整合策略記錄創(chuàng)建策略整合映射后，更新策略整合映射表；如果不存在，則為原始策略記錄建立當(dāng)前策略應(yīng)用特征記錄后，加入策略特征記錄表，并為原始策略記錄與已整合策略記錄創(chuàng)建策略整合映射后，更新策略整合映射表；之后，向策略部署單元53發(fā)送策略部署指令。策略部署單元53，用于在收到策略整合單元52發(fā)送的策略部署指令后，根據(jù)從策略整合單元52查詢到的策略整合映射表，更新所述策略部署單元53的有效策略記錄；根據(jù)有效策略記錄的標(biāo)識信息從策略整合單元52的策略特征記錄表中查詢到的采集策略與分流策略分別替換原有的采集策略與分流策略，并將替換后的采集策略與分流策略分別發(fā)送至采集器模塊I與分流器模塊3。本發(fā)明中，所述策略應(yīng)用特征包括原始策略特征與策略匹配后操作；所述已整合特征屬性、可整合特征屬性均包括網(wǎng)絡(luò)特征屬性、策略匹配后操作、策略應(yīng)用有效期。本發(fā)明中，所述已整合特征屬性與可整合特征屬性相同為所述已整合特征屬性中的已整合策略的網(wǎng)絡(luò)特征屬性、策略匹配后操作、策略應(yīng)用有效期與所述可整合特征屬性中的原始策略的網(wǎng)絡(luò)特征屬性、策略匹配后操作、策略應(yīng)用有效期對應(yīng)相同。本發(fā)明中，所述已整合特征屬性與可整合特征屬性相似為所述已整合特征屬性中的已整合策略的網(wǎng)絡(luò)特征屬性、策略應(yīng)用有效期與所述可整合特征屬性中的原始策略的網(wǎng)絡(luò)特征屬性、策略應(yīng)用有效期對應(yīng)相同；所述已整合特征屬性中的策略匹配后操作與所述可整合特征屬性中的策略匹配后操作不同。本發(fā)明中，所述已整合特征屬性與可整合特征屬性沖突為所述已整合特征屬性中的已整合策略的網(wǎng)絡(luò)特征屬性、策略匹配后操作與所述可整合特征屬性中的原始策略的網(wǎng)絡(luò)特征屬性、策略匹配后操作對應(yīng)相同；所述已整合特征屬性中的策略應(yīng)用有效期與所述可整合特征屬性中的策略應(yīng)用有效期不同。

本發(fā)明中，所述應(yīng)用范圍操作為所述已整合特征屬性中的策略應(yīng)用有效期與所述可整合特征屬性中的策略應(yīng)用有效期的最小時間范圍。圖3為本發(fā)明所述策略部署單元的組成結(jié)構(gòu)示意圖。如圖3所示，本發(fā)明所述策略管理模塊53包括監(jiān)聽元件531、采集策略部署元件532、分流策略部署元件533 ;其中，監(jiān)聽元件531，用于在收到所述策略整合單元52發(fā)送的策略部署指令后，根據(jù)從策略整合單元52查詢到的策略整合映射表，更新所述監(jiān)聽元件531的有效策略記錄后，將更新后的有效策略記錄發(fā)送至采集策略部署元件532、分流策略部署元件533;同時，分別向采集策略部署元件532、分流策略部署元件533發(fā)送采集策略更新指令、分流策略更新指令。采集策略部署元件532，用于根據(jù)監(jiān)聽元件531發(fā)送的采集策略更新指令，替換所述采集策略部署元件532原有的采集策略，并將替換后的采集策略發(fā)送至采集器模塊I。分流策略部署元件533，用于根據(jù)監(jiān)聽元件531發(fā)送的分流策略更新指令，替換所述分流策略部署元件533原有的分流策略，并將替換后的分流策略發(fā)送至分流器模塊3。以上所述，僅為本發(fā)明的具體實施方式
，但本發(fā)明的保護范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應(yīng)所述以權(quán)利要求的保護范圍為準(zhǔn)。
權(quán)利要求
1.ー種遠(yuǎn)程審計分流系統(tǒng)，在各虛擬化平臺或由虛擬化平臺構(gòu)成的云平臺中裝設(shè)有應(yīng)用系統(tǒng)，其特征在于，所述遠(yuǎn)程審計分流系統(tǒng)包括采集器模塊、接收器模塊、分流器模塊、通訊接ロ、策略管理模塊、審計存儲查詢模塊；其中，采集器模塊包括分布在各應(yīng)用系統(tǒng)所屬網(wǎng)絡(luò)中的采集器；采集器模塊通過ー個以上的支持RSPAN VLAN的交換機與接收器模塊進行信息交互；接收器模塊、分流器模塊、策略管理模塊集成于同一物理設(shè)備中； 采集器模塊，用于以旁路監(jiān)聽方式采集各應(yīng)用系統(tǒng)的原始安全信息；根據(jù)策略管理模塊發(fā)送的采集策略，對各原始安全信息進行匹配，并對匹配成功的原始安全信息進行策略標(biāo)記后，將得到的標(biāo)記安全信息發(fā)送至接收器模塊； 接收器模塊，用于在所述接收器模塊所屬物理設(shè)備的內(nèi)存中對采集器模塊發(fā)送的標(biāo)記安全信息進行地址映射后，將映射地址發(fā)送至分流器模塊； 分流器模塊，用于根據(jù)接收器模塊發(fā)送的映射地址從所述分流器模塊所屬物理設(shè)備的內(nèi)存中獲取標(biāo)記安全信息后，根據(jù)標(biāo)記安全信息中的策略標(biāo)記、從策略管理模塊獲取的分流策略，建立安全審計記錄根據(jù)分流策略、從策略管理模塊讀取的策略整合映射表獲取與分流策略匹配的安全應(yīng)用集合，再根據(jù)安全應(yīng)用集合中的每個安全應(yīng)用的策略標(biāo)記、從策略管理模塊讀取的原始策略記錄表獲取安全態(tài)勢感知級別后，構(gòu)建安全態(tài)勢信息；將安全態(tài)勢信息發(fā)送至通訊接ロ，將安全審計記錄發(fā)送至審計存儲查詢模塊； 通訊接ロ，用于將從外部的已有安全應(yīng)用的原始策略從對應(yīng)的端ロ轉(zhuǎn)發(fā)至策略管理模塊；將分流器模塊發(fā)送的安全態(tài)勢信息轉(zhuǎn)發(fā)至外部的已有安全應(yīng)用； 策略管理模塊，用于對通訊接ロ轉(zhuǎn)發(fā)的原始策略進行預(yù)處理，得到原始策略記錄、策略應(yīng)用映射表；從原始策略記錄進行整合后更新的策略整合映射表中提取分采集策略與分流策略，并將采集策略發(fā)送至采集器模塊，將分流策略發(fā)送至分流器模塊； 審計存儲查詢模塊，用于存儲、查詢分流器模塊發(fā)送的安全審計記錄。
2.根據(jù)權(quán)利要求1所述的遠(yuǎn)程審計分流系統(tǒng)，其特征在于，所述安全態(tài)勢信息包括關(guān)于標(biāo)記安全信息的數(shù)據(jù)包摘要與數(shù)據(jù)包全文；數(shù)據(jù)包摘要為數(shù)據(jù)包包頭全部信息，數(shù)據(jù)包全文為數(shù)據(jù)包全部信息； 所述安全態(tài)勢感知級別包括摘要級別與明細(xì)級別； 數(shù)據(jù)包摘要與摘要級別一一對應(yīng)，數(shù)據(jù)包全文與明細(xì)級別一一對應(yīng)。
3.根據(jù)權(quán)利要求1所述的遠(yuǎn)程審計分流系統(tǒng)，其特征在于，所述策略管理模塊包括原策略接入?yún)g元、策略整合単元、策略部署単元；其中， 原策略接入?yún)g元，用于對從已有安全應(yīng)用導(dǎo)入原始策略進行標(biāo)識、安全態(tài)勢感知級別定義后，生成原始策略記錄，并將原始策略記錄寫入原始策略記錄表；建立原始策略與原始策略記錄之間的映射關(guān)系，并將該映射關(guān)系寫入策略應(yīng)用映射表；將原始策略記錄發(fā)送至整合單元； 策略整合単元，用于從原策略接入單元發(fā)送的原始策略記錄識別策略應(yīng)用特征、可整合特征屬性；判斷所述策略整合單元是否存在未使用過的已整合策略記錄如果存在，則對未使用過的已整合策略記錄中的已整合特征屬性與可整合特征屬性進行比較如果已整合特征屬性與可整合特征屬性相同，則將可整合特征屬性作為當(dāng)前策略應(yīng)用特征記錄加入策略特征記錄表，并為原始策略記錄與已整合策略記錄創(chuàng)建策略整合映射后，更新策略整合映射表；如果已整合特征屬性與可整合特征屬性相似，則確定已整合特征屬性的安全態(tài)勢感知級別與可整合特征屬性的安全態(tài)勢感知級別后，將可整合特征屬性作為當(dāng)前策略應(yīng)用特征記錄加入策略特征記錄表，并為原始策略記錄與已整合策略記錄創(chuàng)建策略整合映射后，更新策略整合映射表；如果已整合特征屬性與可整合特征屬性沖突，則對可整合特征屬性的應(yīng)用范圍操作調(diào)整后作為當(dāng)前策略應(yīng)用特征記錄加入策略特征記錄表，并為原始策略記錄與已整合策略記錄創(chuàng)建策略整合映射后，更新策略整合映射表；如果不存在，則為原始策略記錄建立當(dāng)前策略應(yīng)用特征記錄后，加入策略特征記錄表，并為原始策略記錄與已整合策略記錄創(chuàng)建策略整合映射后，更新策略整合映射表；之后，向策略部署單元發(fā)送策略部署指令； 策略部署単元，用于在收到策略整合單元發(fā)送的策略部署指令后，根據(jù)從策略整合單元查詢到的策略整合映射表,更新所述策略部署單元的有效策略記錄；根據(jù)有效策略記錄的標(biāo)識信息從策略整合単元的策略特征記錄表中查詢到的采集策略與分流策略分別替換原有的采集策略與分流策略，并將替換后的采集策略與分流策略分別發(fā)送至所述采集器模塊與所述分流器模塊。
4.根據(jù)權(quán)利要求3所述的遠(yuǎn)程審計分流系統(tǒng)，其特征在于，所述策略應(yīng)用特征包括原始策略特征與策略匹配后操作； 所述已整合特征屬性、可整合特征屬性均包括網(wǎng)絡(luò)特征屬性、策略匹配后操作、策略應(yīng)用有效期。
5.根據(jù)權(quán)利要求4所述的遠(yuǎn)程審計分流系統(tǒng)，其特征在干，所述已整合特征屬性與可整合特征屬性相同為所述已整合特征屬性中的已整合策略的網(wǎng)絡(luò)特征屬性、策略匹配后操作、策略應(yīng)用有效期與所述可整合特征屬性中的原始策略的網(wǎng)絡(luò)特征屬性、策略匹配后操作、策略應(yīng)用有效期對應(yīng)相同； 所述已整合特征屬性與可整合特征屬性相似為所述已整合特征屬性中的已整合策略的網(wǎng)絡(luò)特征屬性、策略應(yīng)用有效期與所述可整合特征屬性中的原始策略的網(wǎng)絡(luò)特征屬性、策略應(yīng)用有效期對應(yīng)相同；所述已整合特征屬性中的策略匹配后操作與所述可整合特征屬性中的策略匹配后操作不同； 所述已整合特征屬性與可整合特征屬性沖突為所述已整合特征屬性中的已整合策略的網(wǎng)絡(luò)特征屬性、策略匹配后操作與所述可整合特征屬性中的原始策略的網(wǎng)絡(luò)特征屬性、策略匹配后操作對應(yīng)相同；所述已整合特征屬性中的策略應(yīng)用有效期與所述可整合特征屬性中的策略應(yīng)用有效期不同； 所述應(yīng)用范圍操作為所述已整合特征屬性中的策略應(yīng)用有效期與所述可整合特征屬性中的策略應(yīng)用有效期的最小時間范圍。
6.根據(jù)權(quán)利要求3所述的遠(yuǎn)程審計分流系統(tǒng)，其特征在干，所述策略管理模塊包括監(jiān)聽元件、采集策略部署元件、分流策略部署元件；其中， 監(jiān)聽元件，用于在收到所述策略整合單元發(fā)送的策略部署指令后，根據(jù)從所述策略整合単元查詢到的策略整合映射表，更新所述監(jiān)聽元件的有效策略記錄后，將更新后的有效策略記錄發(fā)送至采集策略部署元件、分流策略部署元件；同時，分別向采集策略部署元件、分流策略部署元件發(fā)送采集策略更新指令、分流策略更新指令； 采集策略部署元件，用于根據(jù)監(jiān)聽元件發(fā)送的采集策略更新指令，替換所述采集策略部署元件原有的采集策略，并將替換后的采集策略發(fā)送至所述采集器模塊；分流策略部署元件，用于根據(jù)監(jiān)聽元件發(fā)送的分流策略更新指令，替換所述分流策略部署元 件原有的分流策略，并將替換后的分流策略發(fā)送至所述分流器模塊。
全文摘要
本發(fā)明公開了一種遠(yuǎn)程審計分流系統(tǒng)，在各虛擬化平臺或由虛擬化平臺構(gòu)成的云平臺中裝設(shè)有應(yīng)用系統(tǒng)，該遠(yuǎn)程審計分流系統(tǒng)包括采集器模塊、接收器模塊、分流器模塊、通訊接口、策略管理模塊、審計存儲查詢模塊；其中，采集器模塊包括分布在各應(yīng)用系統(tǒng)所屬網(wǎng)絡(luò)中的采集器；采集器模塊通過一個以上的支持RSPAN VLAN的交換機與接收器模塊進行信息交互；接收器模塊、分流器模塊、策略管理模塊集成于同一物理設(shè)備中。本發(fā)明具有在保證正常業(yè)務(wù)不被影響且不損失信息的情況下，同時監(jiān)控多個目標(biāo)應(yīng)用系統(tǒng)的安全態(tài)勢等優(yōu)點，可廣泛應(yīng)用于網(wǎng)絡(luò)通訊系統(tǒng)中。
文檔編號H04L29/08GK103051727SQ20131000274
公開日2013年4月17日 申請日期2013年1月5日 優(yōu)先權(quán)日2013年1月5日
發(fā)明者董文英, 徐亞非, 王雪萍, 陳浙一, 俞晶晶 申請人:國都興業(yè)信息審計系統(tǒng)技術(shù)(北京)有限公司