[发明专利]一种远程审计分流系统

摘要

本发明公开了一种远程审计分流系统，在各虚拟化平台或由虚拟化平台构成的云平台中装设有应用系统，该远程审计分流系统包括采集器模块、接收器模块、分流器模块、通讯接口、策略管理模块、审计存储查询模块；其中，采集器模块包括分布在各应用系统所属网络中的采集器；采集器模块通过一个以上的支持RSPAN VLAN的交换机与接收器模块进行信息交互；接收器模块、分流器模块、策略管理模块集成于同一物理设备中。本发明具有在保证正常业务不被影响且不损失信息的情况下，同时监控多个目标应用系统的安全态势等优点，可广泛应用于网络通讯系统中。

主权项

一种远程审计分流系统，在各虚拟化平台或由虚拟化平台构成的云平台中装设有应用系统，其特征在于，所述远程审计分流系统包括采集器模块、接收器模块、分流器模块、通讯接口、策略管理模块、审计存储查询模块；其中，采集器模块包括分布在各应用系统所属网络中的采集器；采集器模块通过一个以上的支持RSPAN VLAN的交换机与接收器模块进行信息交互；接收器模块、分流器模块、策略管理模块集成于同一物理设备中；采集器模块，用于以旁路监听方式采集各应用系统的原始安全信息；根据策略管理模块发送的采集策略，对各原始安全信息进行匹配，并对匹配成功的原始安全信息进行策略标记后，将得到的标记安全信息发送至接收器模块；接收器模块，用于在所述接收器模块所属物理设备的内存中对采集器模块发送的标记安全信息进行地址映射后，将映射地址发送至分流器模块；分流器模块，用于根据接收器模块发送的映射地址从所述分流器模块所属物理设备的内存中获取标记安全信息后，根据标记安全信息中的策略标记、从策略管理模块获取的分流策略，建立安全审计记录：根据分流策略、从策略管理模块读取的策略整合映射表获取与分流策略匹配的安全应用集合，再根据安全应用集合中的每个安全应用的策略标记、从策略管理模块读取的原始策略记录表获取安全态势感知级别后，构建安全态势信息；将安全态势信息发送至通讯接口，将安全审计记录发送至审计存储查询模块；通讯接口，用于将从外部的已有安全应用的原始策略从对应的端口转发至策略管理模块；将分流器模块发送的安全态势信息转发至外部的已有安全应用；策略管理模块，用于对通讯接口转发的原始策略进行预处理，得到原始策略记录、策略应用映射表；从原始策略记录进行整合后更新的策略整合映射表中提取分采集策略与分流策略，并将采集策略发送至采集器模块，将分流策略发送至分流器模块；审计存储查询模块，用于存储、查询分流器模块发送的安全审计记录。