[发明专利]一种海量数据审计方法和审计系统

权利要求书

1.一种海量数据审计方法，其特征在于，包括：

在定向流向数据至解析服务器的传输链路中，配置低级中继输出端口与低审计优先级输入端口形成分时耦合，配置高级中继输出端口与高审计优先级输入端口形成实时耦合；

根据所述解析服务器的解析负荷调整所述定向流向数据的传输链路特征。

2.如权利要求1所述的海量数据审计方法，其特征在于，所述配置低级中继输出端口与低审计优先级输入端口形成分时耦合，配置高级中继输出端口与高审计优先级输入端口形成实时耦合包括：

获得所述定向流向数据的协议特征确定所述高审计优先级输入端口数量和所述低审计优先级输入端口数量；

根据所述高审计优先级输入端口数量配置相同数量的所述高级中继输出端口；

根据分时筛选规则形成与所述低审计优先级输入端口低比例系数配置的所述低级中继输出端口。

3.如权利要求2所述的海量数据审计方法，其特征在于，所述低比例系数的范围包括：

所述低级中继输出端口数量：所述低审计优先级输入端口数量为1:2至1:20，或者所述低级中继输出端口数量：所述低审计优先级输入端口数量为1:2至2:3。

4.如权利要求1所述的海量数据审计方法，其特征在于，所述形成分时耦合包括：

根据分时筛选规则将所述低级中继输出端口与相应数量的所述低审计优先级输入端口成对耦合，形成端到端低优先级数据链路；

根据所述分时筛选规则将所述低级中继输出端口分时与全部所述低审计优先级输入端口成对耦合，形成端到端分时低优先级数据链路；

所述形成实时耦合包括：

将所述高级中继输出端口与所述高审计优先级输入端口成对耦合，形成端到端实时高优先级数据链路。

5.如权利要求1所述的海量数据审计方法，其特征在于，所述根据所述解析服务器的解析负荷调整所述定向流向数据的传输链路特征包括：

采集解码服务器进行所述定向流向数据协议解析的负荷状态，根据所述协议解析的负荷状态和所述定向流向数据的所述数据链路来源调整所述定向流向数据的所述传输链路特征。

6.如权利要求5所述的海量数据审计方法，其特征在于，所述根据协议解析负荷状态和定向流向数据的数据链路来源调整定向流向数据的传输链路特征包括：

当所述协议解析负荷达到上限且所述协议解析的所述定向流向数据来源于高优先级数据链路时，形成调整解码服务器针对所述协议解析的负载均衡参数。

7.如权利要求5所述的海量数据审计方法，其特征在于，所述根据协议解析负荷状态和定向流向数据的数据链路来源调整定向流向数据的传输链路特征包括：

当所述协议解析负荷达到上限且所述协议解析的所述定向流向数据来源于低优先级数据链路时，形成过滤规则修正参数反馈，使上位路由器将所述协议解析的所述定向流向数据重定向至所述高审计优先级输入端口。

8.如权利要求5所述的海量数据审计方法，其特征在于，所述根据协议解析负荷状态和定向流向数据的数据链路来源调整定向流向数据的传输链路特征包括：

当所述协议解析负荷达到下限且所述协议解析的所述定向流向数据来源于高优先级数据链路时，形成过滤规则修正参数反馈，使上位路由器将所述协议解析的所述定向流向数据重定向至所述低审计优先级输入端口。

9.如权利要求5所述的海量数据审计方法，其特征在于，所述根据协议解析负荷状态和定向流向数据的数据链路来源调整定向流向数据的传输链路特征包括：

当所述协议解析负荷达到下限且所述协议解析的所述定向流向数据来源于低优先级数据链路时，形成分时筛选规则修正参数，调整所述协议解析的定向流向数据所在所述低优先级数据链路的耦合时长。