[發明專利]一種網絡審計中的事件流轉控制方法及系統

有效

• 申請號: 201310741884.1
• 申請日: 2013-12-27
• 公開（公告）號: CN103780678B
• 公開（公告）日: 2017-03-22
• 發明（設計）人: 劉勇
• 申請（專利權）人: 北京天融信軟件有限公司;北京天融信網絡安全技術有限公司;北京天融信科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L12/26
• 代理公司: 工業和信息化部電子專利中心11010
• 代理人: 吳永亮

1.一種網絡審計中的事件流轉控制方法，其特征在于，所述方法包括：

事件流轉模塊根據配置信息訂閱網絡事件，并調用功能插件對所述網絡事件進行處理；

所述事件流轉模塊在完成所述網絡事件處理之后，發布所述網絡事件，以使其他事件流轉模塊訂閱所述網絡事件，所述其他事件流轉模塊與本事件流轉模塊之間存在訂閱關系。

2.根據權利要求1所述的方法，其特征在于，所述事件流轉模塊根據配置信息訂閱網絡事件，并調用功能插件對所述網絡事件進行處理，包括：

所述事件流轉模塊根據配置信息啟動至少兩個事件處理子任務；

所述事件流轉模塊選擇一個事件處理子任務，將所訂閱的網絡事件推送給所選擇的事件處理子任務；

所選擇的事件處理子任務調用功能插件的對所述網絡事件進行處理。

3.根據權利要求2所述的方法，其特征在于，所述事件流轉模塊通過以下方式選擇一個事件處理子任務，包括：

通過負載均衡算法選擇一個空閑的事件處理子任務。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述事件流轉模塊擴展所調用的功能插件的自身事件采集模塊，以便所述采集模塊所采集的事件被訂閱。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述方法還包括：

所述事件流轉模塊向控制模塊發送注冊信息；

所述事件流轉模塊接收所述控制模塊推送的消息，所述消息包括：控制消息、策略消息、命令消息任意一種或者多種；

所述事件流轉模塊依據所述消息執行對應的操作。

6.一種網絡審計中的事件流轉控制系統，其特征在于，所述系統包括：至少一個事件流轉模塊；

所述事件流轉模塊包括：

事件訂閱模塊，用于根據配置信息訂閱網絡事件；

事件處理模塊，用于調用功能插件對所訂閱的網絡事件進行處理；

事件發布模塊，用于在完成所述網絡事件處理之后，發布所述網絡事件，以使其他事件流轉模塊訂閱所述網絡事件，所述其他事件流轉模塊與本事件流轉模塊之間存在訂閱關系。

7.根據權利要求6所述的系統，其特征在于，所述事件處理模塊，包括：

啟動子模塊，用于根據配置信息啟動至少兩個事件處理子任務；

選擇子模塊，用于選擇任一個事件處理子任務，將所訂閱的網絡事件推送給所選擇的事件處理子任務；

事件處理子模塊，用于調用功能插件對所選擇的事件處理子任務所拉回的所述網絡事件進行處理。

8.根據權利要求7所述的系統，其特征在于，

所述選擇子模塊，具體用于通過負載均衡算法選擇一個空閑的事件處理子任務，將所訂閱的網絡事件推送給所選擇的事件處理子任務。

9.根據權利要求6所述的系統，其特征在于，所述事件流轉模塊還包括：

擴展模塊，用于擴展本事件流轉模塊所調用的功能插件的自身事件采集模塊，以便所述采集模塊所采集的事件被訂閱。

10.根據權利要求6至9任一項所述的系統，其特征在于，還包括：

控制模塊，用于接收所述事件流轉模塊發送的注冊信息，并根據所述注冊信息向所述事件流轉模塊推送消息，所述消息包括：控制消息、策略消息、命令消息任意一種或者多種；

則所述事件流轉模塊，還用于根據所接收的消息內容執行對應的操作。