[發(fā)明專利]網(wǎng)絡(luò)安全數(shù)據(jù)集成與轉(zhuǎn)換系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 201010513824.0
• 申請(qǐng)日: 2010-10-15
• 公開（公告）號(hào): CN102457475A
• 公開（公告）日: 2012-05-16
• 發(fā)明（設(shè)計(jì)）人: 韓偉紅;賈焰;陳志坤;張劍鋒;鄭黎明;李愛平;周斌;楊樹強(qiáng);徐鏡湖;劉東;趙光耀
• 申請(qǐng)（專利權(quán)）人: 中國(guó)人民解放軍國(guó)防科學(xué)技術(shù)大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京泛華偉業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11280
• 代理人: 王勇

1.一種網(wǎng)絡(luò)安全數(shù)據(jù)集成與轉(zhuǎn)換系統(tǒng)，其特征在于，包括網(wǎng)絡(luò)安全探測(cè)工具、代理模塊、配置模塊、數(shù)據(jù)采集器以及數(shù)據(jù)分類歸并處理模塊；其中，

所述的網(wǎng)絡(luò)安全探測(cè)工具至少有一個(gè)，每一個(gè)所述的網(wǎng)絡(luò)安全探測(cè)工具擁有與其配套的至少一個(gè)代理模塊與至少一個(gè)配置模塊；所述的配置模塊中包括有配置文件，所述配置文件中包括有由正則表達(dá)式所描述的數(shù)據(jù)格式轉(zhuǎn)換規(guī)則；

所述的網(wǎng)絡(luò)安全探測(cè)工具獲取所在網(wǎng)絡(luò)的網(wǎng)絡(luò)安全數(shù)據(jù)；所述代理模塊根據(jù)所述配置文件從所述網(wǎng)絡(luò)安全探測(cè)工具獲取網(wǎng)絡(luò)安全數(shù)據(jù)，并根據(jù)所述正則表達(dá)式將所述網(wǎng)絡(luò)安全數(shù)據(jù)中的安全事件數(shù)據(jù)抽取出來并轉(zhuǎn)換為與該安全事件對(duì)應(yīng)的統(tǒng)一數(shù)據(jù)格式；所述的數(shù)據(jù)采集器搜集由各個(gè)代理模塊轉(zhuǎn)換而成的安全事件數(shù)據(jù)，并將這些數(shù)據(jù)發(fā)送到所述數(shù)據(jù)分類歸并處理模塊，由該模塊對(duì)數(shù)據(jù)做分類、歸并。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全數(shù)據(jù)集成與轉(zhuǎn)換系統(tǒng)，其特征在于，所述的數(shù)據(jù)采集器采用被動(dòng)接收模式從網(wǎng)絡(luò)安全檢測(cè)工具獲取網(wǎng)絡(luò)安全數(shù)據(jù)；在該模式下，所述網(wǎng)絡(luò)安全探測(cè)工具實(shí)時(shí)產(chǎn)生探針日志，所述代理模塊實(shí)時(shí)采集所述探針日志中的日志信息，將所述日志信息中的安全事件數(shù)據(jù)做格式轉(zhuǎn)換后傳送給所述數(shù)據(jù)采集器。

3.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全數(shù)據(jù)集成與轉(zhuǎn)換系統(tǒng)，其特征在于，所述的數(shù)據(jù)采集器采用主動(dòng)詢問模式從網(wǎng)絡(luò)安全檢測(cè)工具獲取網(wǎng)絡(luò)安全數(shù)據(jù)；在該模式下，當(dāng)所述數(shù)據(jù)采集器需要網(wǎng)絡(luò)安全數(shù)據(jù)時(shí)，調(diào)用所述代理模塊，由所述代理模塊驅(qū)動(dòng)所述網(wǎng)絡(luò)安全檢測(cè)工具實(shí)時(shí)生成網(wǎng)絡(luò)監(jiān)控?cái)?shù)據(jù)，所述代理模塊將所述網(wǎng)絡(luò)監(jiān)控?cái)?shù)據(jù)中的安全事件數(shù)據(jù)做格式轉(zhuǎn)換后傳送給所述數(shù)據(jù)采集器。

4.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全數(shù)據(jù)集成與轉(zhuǎn)換系統(tǒng)，其特征在于，所述的配置文件中還包括網(wǎng)絡(luò)安全探測(cè)工具的ID和類型、探針日志文件的位置、網(wǎng)絡(luò)安全探測(cè)工具開啟或關(guān)閉時(shí)的相關(guān)配置、網(wǎng)絡(luò)安全檢測(cè)工具所檢測(cè)的網(wǎng)絡(luò)安全事件的類型。

5.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全數(shù)據(jù)集成與轉(zhuǎn)換系統(tǒng)，其特征在于，所述的網(wǎng)絡(luò)安全探測(cè)工具、代理模塊以及配置模塊位于客戶端，所述的數(shù)據(jù)采集器與所述的數(shù)據(jù)分類歸并處理模塊位于服務(wù)器端；所述的代理模塊通過所述客戶端與所述服務(wù)器端之間的網(wǎng)絡(luò)實(shí)現(xiàn)與所述數(shù)據(jù)采集器的數(shù)據(jù)傳輸。