[发明专利]基于流量镜像处理的数据流量转发系统

权利要求书

1.基于流量镜像处理的数据流量转发系统，其特征在于：包括应用服务单元(1)、漏洞检测单元(2)、数据分析单元(3)、数据交换单元(4)、数据存储单元(5)和数据采集单元(6)；

所述应用服务单元(1)用于接收请求信息；

所述漏洞检测单元(2)根据应用服务单元(1)的信息对数据交换单元(4)的信息进行判断；

所述数据分析单元(3)对应用服务单元(1)的请求信息进行分析；

所述数据交换单元(4)根据数据分析单元(3)的信息将请求信息进行交换；

所述数据存储单元(5)将上述信息进行记录；

所述数据采集单元(6)用于对数据交换单元(4)的数据进行采集。

2.根据权利要求1所述的基于流量镜像处理的数据流量转发系统，其特征在于：所述应用服务单元(1)包括用户PC模块(11)、应用服务模块(12)和应用反馈模块(13)；

所述用户PC模块(11)接收请求信息，并将请求信息传输至应用服务模块(12)；

所述应用服务模块(12)用于接收用户PC模块(11)的请求信息，并将请求信息进行分类；

所述应用反馈模块(13)根据后期对应用服务模块(12)中请求信息的分析对用户PC模块(11)进行反馈。

3.根据权利要求2所述的基于流量镜像处理的数据流量转发系统，其特征在于：所述数据分析单元(3)包括数据流分析模块(31)和请求分析模块(32)

所述数据流分析模块(31)根据数据采集单元(6)采集当前的请求信息的信息量进行分析，并根据数据流分析模块(31)的分析结果控制应用服务模块(12)的信息分类；

所述请求分析模块(32)根据数据流分析模块(31)的分析结果对应用服务模块(12)的信息进行分析，并将信息传输至漏洞检测单元(2)和数据交换单元(4)。

4.根据权利要求3所述的基于流量镜像处理的数据流量转发系统，其特征在于：所述数据流分析模块(31)采用流量判断算法对请求信息的信息量进行判断，流量判断算法如下：

M＝{m₁，m₂，...，m_n}；

M为各个时间中请求信息的信息量的集合，K为设定的请求信息的阈值。

5.根据权利要求3所述的基于流量镜像处理的数据流量转发系统，其特征在于：所述数据交换单元(4)包括数据交换模块(41)和临时电路模块(42)；

所述数据交换模块(41)将应用服务模块(12)中的信息进行转换，并将信息传输至漏洞检测单元(2)和数据存储单元(5)，数据交换模块(41)采用交换机将应用服务模块(12)中的信息进行转化；

所述临时电路模块(42)减少应用服务模块(12)和数据交换模块(41)之间的信号延时。

6.根据权利要求5所述的基于流量镜像处理的数据流量转发系统，其特征在于：所述漏洞检测单元(2)包括漏洞检测引擎(21)、漏洞测试模块(22)和对比检测模块(23)；

所述漏洞检测引擎(21)对数据交换模块(41)转换后的信息进行检测，并将检测结果传输至应用反馈模块(13)；

所述漏洞测试模块(22)对存在漏洞的转化信息进行漏洞测试；

所述对比检测模块(23)将存在漏洞的转化信息和数据存储单元(5)中储存的信息进行对比。

7.根据权利要求6所述的基于流量镜像处理的数据流量转发系统，其特征在于：所述漏洞测试模块(22)采用漏洞测试算法进行测试，漏洞测试算法的步骤如下：

S1、将出现漏洞的转化信息和应用服务模块(12)中的请求信息分别进行建模；

S2、将两个模型分别进行测试；

S3、根据两个模型的测试结果判断漏洞对转化信息的影响。