[发明专利]全信息记录方法、装置及系统

权利要求书

1.一种全信息记录方法，其特征在于，包括：

安全分析控制中心对各全信息记录子系统进行各项配置参数和文件存储权限的设置，以使得所述各全信息记录子系统根据所述配置参数和文件存储权限对抓取的网络数据包进行分析处理，其中，所述配置参数包括：抓取的网络数据包在各全信息记录子系统的存储区中的存储路径、阈值容量、分析策略和规则、上报规则；

安全分析控制中心接收所述各全信息记录子系统上报的分析结果数据，所述分析结果数据为所述各全信息记录子系统根据所述配置参数和文件存储权限对抓取的网络数据包进行分析处理后的数据；

安全分析控制中心根据所述各全信息记录子系统上报的分析结果数据获取与所述各全信息记录子系统对应的安全策略。

安全分析控制中心将所述安全策略发送给对应的各全信息记录子系统。

2.一种全信息记录方法，其特征在于，包括：

当全信息记录子系统具备对抓取到的网络数据包的存储权限时，根据预先设置的存储路径将抓取的所述网络数据包存储在所述全信息记录子系统的存储区中；

对存储在所述全信息记录子系统的存储区内的所述网络数据包进行初步检索得到与所述网络数据包对应的检索信息，并将与所述网络数据包对应的检索信息存储在所述全信息记录子系统的数据库缓存表中；

所述全信息记录子系统利用预先设置的分析策略和规则，对所述网络数据包以及与所述网络数据包对应的检索信息进行分析，得到与所述网络数据包对应的分析结果数据；

所述全信息记录子系统将与所述网络数据包对应的分析结果数据按照预先设置的上报规则上报给安全分析控制中心。

所述全信息记录子系统接收安全分析控制中心发送的对应的安全策略，以便于所述全信息记录子系统根据接收到的对应的安全策略重新进行各项配置参数和文件存储权限的设置。

3.根据权利要求2所述的一种全信息记录方法，其特征在于，所述全信息记录子系统利用预先设置的分析策略和规则，对所述网络数据包以及与所述网络数据包对应的检索信息进行分析，得到与所述网络数据包对应的分析结果数据，分析方式包括：

对所述网络数据包以及与所述网络数据包对应的检索信息进行异常流量分析，得出第一分析结果数据；

对与所述网络数据包对应的检索信息进行分析，统计各类型网络流量，得出第二分析结果数据；

对所述网络数据包进行应用层分析，得出第三分析结果数据，由第一分析结果数据、第二分析结果数据和第三分析结果数据共同组成与所述网络数据包对应的分析结果数据。

4.根据权利要求2所述的一种全信息记录方法，其特征在于，还包括：

判断所述全信息记录子系统是否具备对抓取到的网络数据包的存储权限；

当判断所述全信息记录子系统不具备对抓取到的网络数据包的存储权限时，将所述抓取的网络数据包丢弃，所述全信息记录子系统重新抓取网络数据包。

5.根据权利要求2所述的一种全信息记录方法，其特征在于，还包括：

判断所述全信息记录子系统存储区是否达到预先设置的阈值容量；

当判断所述全信息记录子系统存储区达到预先设置的阈值容量时，根据预先设置的删除规则将所述全信息记录子系统存储区中的网络数据包、与所述网络数据包对应的检索信息以及与所述网络数据包对应的分析结果数据进行删除。

6.一种安全分析控制中心，其特征在于，包括：

参数设置单元，用于对各全信息记录子系统进行各项配置参数和文件存储权限的设置，以使得所述各全信息记录子系统根据所述配置参数和文件存储权限对抓取的网络数据包进行分析处理，其中，所述配置参数包括：抓取的网络数据包在各全信息记录子系统的存储区中的存储路径、阈值容量、分析策略和规则、上报规则；

接收单元，用于接收所述各全信息记录子系统上报的分析结果数据，所述分析结果数据为所述各全信息记录子系统根据所述配置参数和文件存储权限对抓取的网络数据包进行分析处理后的数据；

策略单元，用于根据所述各全信息记录子系统上报的分析结果数据获取与所述各全信息记录子系统对应的安全策略。

发送单元，用于将所述安全策略发送给对应的各全信息记录子系统。