[發明專利]一種基于企業安全的智能流量分析方法及系統

有效

• 申請號: 202110565477.4
• 申請日: 2021-05-24
• 公開（公告）號: CN113242255B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 劉時;汪善富
• 申請（專利權）人: 深圳市聯軟科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京酷愛智慧知識產權代理有限公司 11514
• 代理人: 鐘繼蓮

本發明提供了智能流量分析方法及系統，方法包括攔截客戶端的所有流量，對攔截的流量進行加密得到加密流量，將加密流量傳輸給安全網關；安全網關對加密流量進行拷貝，將一份加密流量傳給業務系統；將另一份加密流量傳給應用監控服務；業務管理平臺供用戶配置監控策略，并將監控策略傳輸給業務分析服務和應用監控服務；應用監控服務根據監控策略對加密流量進行監控，并將監控結果傳輸給業務分析服務；業務分析服務根據監控策略對監控結果進行展示。該方法能夠對流量進行更多元化的分析，不會對業務造成延時。

技術領域

本發明屬于網絡安全技術領域，具體涉及一種基于企業安全的智能流量分析方法及系統。

背景技術

目前企業對流量的分析，一般都是通過路由器或者防火墻，實時觀察流量是否正常；或者是通過開放一些端口，查看流量的來源。這種分析方法主要存在以下幾點缺陷：

1、只能統計流量的大小。

2、只能通過防火墻進行一些端口或者ip的限制。

3、分析需求需要和用戶對接，工作量大。

4、無法分析流量的具體內容。

5、需要先對流量進行分析后才傳給業務服務器，可能對業務造成延時。

發明內容

針對現有技術中的缺陷，本發明提供一種基于企業安全的智能流量分析方法及系統，能夠對流量進行更多元化的分析，不會對業務造成延時。

第一方面，一種基于企業安全的智能流量分析方法，包括以下步驟：

攔截客戶端的所有流量，對攔截的流量進行加密得到加密流量，將加密流量傳輸給安全網關；

安全網關對加密流量進行拷貝，將一份加密流量傳給業務系統；將另一份加密流量傳給應用監控服務；

業務管理平臺供用戶配置監控策略，并將監控策略傳輸給業務分析服務和應用監控服務；

應用監控服務根據監控策略對加密流量進行監控，并將監控結果傳輸給業務分析服務；

業務分析服務根據監控策略對監控結果進行展示。

優選地，在所述安全網關在接收到加密流量之后，還包括

安全網關對加密流量進行解密，當檢測到加密流量為https流量時，將該加密流量傳給https解析服務；

https解析服務對接收到的加密流量進行解析后，將解析結果發送給應用監控服務；

應用監控服務根據所述監控策略對解析結果進行監控。

優選地，所述對攔截的流量進行加密得到加密流量具體包括：

在攔截的流量上添加服務信息和用戶信息；

使用預設的加密算法對添加了服務信息和用戶信息的流量進行加密，得到所述加密流量。

優選地，所述監控策略包括：

需要攔截的流量的ip或者域名；需要監控的流量的協議類型和協議格式；需要監控的監控內容。

優選地，所述應用監控服務根據監控策略對加密流量進行監控具體包括：

應用監控服務解析所述加密流量，獲得用戶信息和服務信息；

利用監控策略、用戶信息和服務信息對流量進行統計，得到所述監控結果。

第二方面，一種基于企業安全的智能流量分析系統，包括終端設備、安全網關、業務管理平臺、應用監控服務和業務分析服務；終端設備上部署多個客戶端；