[發(fā)明專利]一種網(wǎng)絡(luò)審計(jì)系統(tǒng)及其數(shù)據(jù)處理方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201711086344.9
• 申請(qǐng)日: 2017-11-07
• 公開（公告）號(hào): CN107888584A
• 公開（公告）日: 2018-04-06
• 發(fā)明（設(shè)計(jì)）人: 杜欣
• 申請(qǐng)（專利權(quán)）人: 北京億賽通網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F17/30
• 代理公司: 北京天健君律專利代理事務(wù)所(普通合伙)11461
• 代理人: 黃海艷,陳曉娟

1.一種應(yīng)用于網(wǎng)絡(luò)審計(jì)系統(tǒng)的數(shù)據(jù)處理方法，其特征在于，包括：

通過策略適配器接口獲取策略數(shù)據(jù)；

將所述策略數(shù)據(jù)轉(zhuǎn)換為預(yù)設(shè)統(tǒng)一格式的策略信息；

根據(jù)所述策略信息的策略內(nèi)容在策略引擎管理器中添加與所述策略信息對(duì)應(yīng)的策略引擎；

從所述策略引擎管理器中選擇與待匹配的網(wǎng)絡(luò)數(shù)據(jù)對(duì)應(yīng)的策略引擎，根據(jù)選擇的策略引擎對(duì)所述待匹配的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行策略匹配。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述策略內(nèi)容包括：策略分類、策略小項(xiàng)、策略編號(hào)、策略小項(xiàng)編號(hào)、策略小項(xiàng)類型、策略小項(xiàng)數(shù)據(jù)和策略小項(xiàng)位圖。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述根據(jù)所述策略信息的策略內(nèi)容在策略引擎管理器中添加與所述策略信息對(duì)應(yīng)的策略引擎之前，所述方法還包括：

根據(jù)所述策略信息的策略內(nèi)容判斷所述策略引擎管理器中是否存在與所述策略信息對(duì)應(yīng)的策略引擎。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述策略信息的策略內(nèi)容判斷所述策略引擎管理器中是否存在與所述策略信息對(duì)應(yīng)的策略引擎，包括：

判斷所述策略引擎管理器中是否存在與所述策略信息的策略分類對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)；

若存在與所述策略信息的策略分類對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)，則在與所述策略信息的策略分類對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)下判斷是否存在與所述策略信息的策略小項(xiàng)對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)；

若存在與所述策略信息的策略小項(xiàng)對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)，則在與所述策略信息的策略小項(xiàng)下對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)下判斷是否存在與所述策略信息的策略小項(xiàng)類型對(duì)應(yīng)的策略引擎。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述從所述策略引擎管理器中選擇與待匹配的網(wǎng)絡(luò)數(shù)據(jù)對(duì)應(yīng)的策略引擎，包括：

在所述策略引擎管理器中查找與所述待匹配的網(wǎng)絡(luò)數(shù)據(jù)的策略分類對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)；

在查找到的數(shù)據(jù)結(jié)構(gòu)中查找與所述待匹配的網(wǎng)絡(luò)數(shù)據(jù)的策略小項(xiàng)對(duì)應(yīng)的策略引擎。

6.一種網(wǎng)絡(luò)審計(jì)系統(tǒng)，其特征在于，包括：

獲取模塊，用于通過策略適配器接口獲取策略數(shù)據(jù)；

轉(zhuǎn)換模塊，用于將所述策略數(shù)據(jù)轉(zhuǎn)換為預(yù)設(shè)統(tǒng)一格式的策略信息；

添加模塊，用于根據(jù)所述策略信息的策略內(nèi)容在策略引擎管理器中添加與所述策略信息對(duì)應(yīng)的策略引擎；

匹配模塊，用于從所述策略引擎管理器中選擇與待匹配的網(wǎng)絡(luò)數(shù)據(jù)對(duì)應(yīng)的策略引擎，根據(jù)選擇的策略引擎對(duì)所述待匹配的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行策略匹配。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述策略內(nèi)容包括：策略分類、策略小項(xiàng)、策略編號(hào)、策略小項(xiàng)編號(hào)、策略小項(xiàng)類型、策略小項(xiàng)數(shù)據(jù)和策略小項(xiàng)位圖。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

判斷模塊，用于在所述添加模塊根據(jù)所述策略信息的策略內(nèi)容在策略引擎管理器中添加與所述策略信息對(duì)應(yīng)的策略引擎之前，根據(jù)所述策略信息的策略內(nèi)容判斷所述策略引擎管理器中是否存在與所述策略信息對(duì)應(yīng)的策略引擎。

9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述判斷模塊，包括：

策略分類判斷子模塊，用于判斷所述策略引擎管理器中是否存在與所述策略信息的策略分類對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)；

策略小項(xiàng)判斷子模塊，用于若存在與所述策略信息的策略分類對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)，則在與所述策略信息的策略分類對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)下判斷是否存在與所述策略信息的策略小項(xiàng)對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)；

策略小項(xiàng)類型判斷子模塊，用于若存在與所述策略信息的策略小項(xiàng)對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)，則在與所述策略信息的策略小項(xiàng)下對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)下判斷是否存在與所述策略信息的策略小項(xiàng)類型對(duì)應(yīng)的策略引擎。

10.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述匹配模塊，包括：

策略分類查找子模塊，用于在所述策略引擎管理器中查找與所述待匹配的網(wǎng)絡(luò)數(shù)據(jù)的策略分類對(duì)應(yīng)的數(shù)據(jù)結(jié)構(gòu)；

策略小項(xiàng)查找子模塊，用于在查找到的數(shù)據(jù)結(jié)構(gòu)中查找與所述待匹配的網(wǎng)絡(luò)數(shù)據(jù)的策略小項(xiàng)對(duì)應(yīng)的策略引擎。