[發(fā)明專利]一種WLAN集中審計方法和裝置

在審

• 申請?zhí)枺?/td>: 201611105255.X
• 申請日: 2016-12-05
• 公開（公告）號: CN106657031A
• 公開（公告）日: 2017-05-10
• 發(fā)明（設計）人: 曾德新;李斌輝;沈智杰;景曉軍
• 申請（專利權）人: 任子行網絡技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市順天達專利商標代理有限公司44217
• 代理人: 郭偉剛

1.一種WLAN集中審計方法，其特征在于，包括以下步驟：

采集原始數(shù)據包，對所述原始數(shù)據包進行識別處理，生成格式化日志；

將所述格式化日志存入所述存儲模塊；

將所述存儲模塊中存儲的所述格式化日志發(fā)送至云審計平臺；以及

向所述云審計平臺發(fā)送心跳信號，展示所述WLAN集中審計裝置的工作狀態(tài)。

2.根據權利要求1中所述的WLAN集中審計方法，其特征在于，還包括：

向設備控制中心發(fā)送所述心跳信號，向所述設備控制中心展示所述WLAN集中審計裝置的工作狀態(tài)；以及

接收來自所述設備控制中心的控制命令，根據所述控制命令執(zhí)行對應操作。

3.根據權利要求1中所述的WLAN集中審計方法，其特征在于，其中，所述控制命令包括開/關審計功能、連接所述云審計平臺、策略下發(fā)、審計版本升級/安裝、協(xié)議特征庫升級以及重啟設備命令。

4.根據權利要求1中所述的WLAN集中審計方法，其特征在于，采集原始數(shù)據包，對所述原始數(shù)據包進行識別處理，生成格式化日志的所述步驟包括：

通過配置文件選擇不同的數(shù)據捕獲方式，運行不同的模式捕獲所述原始數(shù)據包；

對所述原始數(shù)據包的數(shù)據流進行識別，將對應的數(shù)據流標記為對應的協(xié)議類型；以及

將所述數(shù)據流的內容格式化為符合網監(jiān)要求的所述格式化日志，發(fā)送到所述存儲模塊。

5.一種WLAN集中審計裝置，其特征在于，包括審計模塊、存儲模塊以及第一通信模塊，所述存儲模塊連接于所述審計模塊和所述第一通信模塊，其中，

所述審計模塊用于采集原始數(shù)據包，對所述原始數(shù)據包進行識別處理，生成格式化日志，并將所述格式化日志存入所述存儲模塊；以及

所述第一通信模塊用于將所述存儲模塊中存儲的所述格式化日志發(fā)送至云審計平臺，同時向所述云審計平臺發(fā)送心跳信號，展示所述WLAN集中審計裝置的工作狀態(tài)。

6.根據權利要求5中所述的WLAN集中審計裝置，其特征在于，還包括：

第二通信模塊，用于向設備控制中心發(fā)送所述心跳信號，向所述設備控制中心展示所述WLAN集中審計裝置的工作狀態(tài)，同時接收來自所述設備控制中心的控制命令，根據所述控制命令執(zhí)行對應操作。

7.根據權利要求6中所述的WLAN集中審計裝置，其特征在于，所述控制命令包括開/關審計功能、連接所述云審計平臺、策略下發(fā)、審計版本升級/安裝、協(xié)議特征庫升級以及重啟設備命令。

8.根據權利要求6中所述的WLAN集中審計裝置，其特征在于，所述第二通信模塊還用于管理設備廠家信息和場所資料信息。

9.根據權利要求5中所述的WLAN集中審計裝置，其特征在于，所述審計模塊包括：

采集單元，用于通過配置文件選擇不同的數(shù)據捕獲方式，運行不同的模式捕獲所述原始數(shù)據包；

識別單元，用于對所述原始數(shù)據包的數(shù)據流進行識別，將對應的數(shù)據流標記為對應的協(xié)議類型；以及

格式化單元，用于將所述數(shù)據流的內容格式化為符合網監(jiān)要求的所述格式化日志，發(fā)送到所述存儲模塊。

10.根據權利要求5中所述的WLAN集中審計裝置，其特征在于，所述第一通信模塊還用于將用戶的上下線信息發(fā)送到所述云審計平臺，以展示用戶的上線或下線信息。