[發明專利]一種基于企業安全的智能流量分析方法及系統

有效

• 申請號: 202110565477.4
• 申請日: 2021-05-24
• 公開（公告）號: CN113242255B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 劉時;汪善富
• 申請（專利權）人: 深圳市聯軟科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京酷愛智慧知識產權代理有限公司 11514
• 代理人: 鐘繼蓮

1.一種基于企業安全的智能流量分析方法，其特征在于，包括以下步驟：

攔截客戶端的所有流量，對攔截的流量進行加密得到加密流量，將加密流量傳輸給安全網關；

安全網關對加密流量進行拷貝，將一份加密流量傳給業務系統；將另一份加密流量傳給應用監控服務；

業務管理平臺供用戶配置監控策略，并將監控策略傳輸給業務分析服務和應用監控服務；所述監控策略包括：需要攔截的流量的ip或者域名；需要監控的流量的協議類型和協議格式，所述協議類型和協議格式用于應用監控服務arm解析加密流量；需要監控的監控內容；所述監控內容包括api訪問總次數、各用戶訪問的次數、異常次數或者各種告警；

應用監控服務根據監控策略對加密流量進行監控，并將監控結果傳輸給業務分析服務；所述應用監控服務根據監控策略對加密流量進行監控具體包括：應用監控服務解析所述加密流量，獲得用戶信息和服務信息；利用監控策略、用戶信息和服務信息對流量進行統計，得到所述監控結果；當監控當天的api訪問總次數時，通過關鍵字匹配找到api，在內存中記錄該段時間內該api的用戶訪問以及訪問次數；

業務分析服務根據監控策略對監控結果進行展示。

2.根據權利要求1所述基于企業安全的智能流量分析方法，其特征在于，在所述安全網關在接收到加密流量之后，還包括：

安全網關對加密流量進行解密，當檢測到加密流量為https流量時，將該加密流量傳給https解析服務；

https解析服務對接收到的加密流量進行解析后，將解析結果發送給應用監控服務；

應用監控服務根據所述監控策略對解析結果進行監控。

3.根據權利要求2所述基于企業安全的智能流量分析方法，其特征在于，

所述對攔截的流量進行加密得到加密流量具體包括：

在攔截的流量上添加服務信息和用戶信息；

使用預設的加密算法對添加了服務信息和用戶信息的流量進行加密，得到所述加密流量。

4.一種基于企業安全的智能流量分析系統，其特征在于，包括終端設備、安全網關、業務管理平臺、應用監控服務和業務分析服務；終端設備上部署多個客戶端；

終端設備用于攔截客戶端的所有流量，對攔截的流量進行加密得到加密流量，將加密流量傳輸給安全網關；

安全網關用于對加密流量進行拷貝，將一份加密流量傳給業務系統；將另一份加密流量傳給應用監控服務；

業務管理平臺用于供用戶配置監控策略，并將監控策略傳輸給業務分析服務和應用監控服務；所述監控策略包括：需要攔截的流量的ip或者域名；需要監控的流量的協議類型和協議格式，所述協議類型和協議格式用于應用監控服務arm解析加密流量；需要監控的監控內容；所述監控內容包括api訪問總次數、各用戶訪問的次數、異常次數或者各種告警；

應用監控服務用于根據監控策略對加密流量進行監控，并將監控結果傳輸給業務分析服務；所述應用監控服務具體用于：解析所述加密流量，獲得用戶信息和服務信息；利用監控策略、用戶信息和服務信息對流量進行統計，得到所述監控結果；當監控當天的api訪問總次數時，通過關鍵字匹配找到api，在內存中記錄該段時間內該api的用戶訪問以及訪問次數；

業務分析服務用于根據監控策略對監控結果進行展示。

5.根據權利要求4所述基于企業安全的智能流量分析系統，其特征在于，還包括https解析服務；

安全網關用于對加密流量進行解密，當檢測到加密流量為https流量時，將該加密流量傳給https解析服務；

https解析服務用于對接收到的加密流量進行解析后，將解析結果發送給應用監控服務；

應用監控服務用于根據所述監控策略對解析結果進行監控。

6.根據權利要求5所述基于企業安全的智能流量分析系統，其特征在于，

所述終端設備具體用于：

在攔截的流量上添加服務信息和用戶信息；

使用預設的加密算法對添加了服務信息和用戶信息的流量進行加密，得到所述加密流量。