[发明专利]一种网络流量的联动审计设备和方法

摘要

本发明公开了一种网络流量的联动审计设备，包括确定模块、判断模块、审计模块和存储模块；审计模块包括内容分析模块、流量统计模块、报文分类模块和报文统计模块，报文分类模块的输出端分别连接内容分析模块的输入端和报文统计模块的输入端，报文统计模块的输出端通过统计寄存器模块连接流量统计模块的输入端，流量统计模块和内容分析模块相连；本发明构成了一套全面、细粒度审计和控制的全网审计方案，可以提升流量审计设备的性能，能够在进行网络流量审计之前，就根据存储空间中空闲存储空间的情况进行判断，当前是否有足够的存储空间以存储审计得到的网络流量信息，从而能够避免现有技术中网络审计流量信息的丢失。

主权项

一种网络流量的联动审计设备，其特征在于，包括确定模块、判断模块、审计模块和存储模块，所述确定模块、判断模块、审计模块和存储模块依次相连，所述确定模块用于预先确定存储各个审计对象的网络流量信息所需的存储空间的大小，具体为获取预先为各个审计对象分配的存储一次统计的网络流量信息所需的存储空间大小信息；或者，分别确定在当前审计周期之前的若干个审计周期内，每个审计对象的网络流量信息所占用的存储空间的和值的均值；所述判断模块用于在当前预定的审计周期内，根据所述确定模块确定的存储各个审计对象的网络流量信息所需的存储空间的大小，判断空闲的存储空间是否大于或等于所述确定模块确定的各个审计对象的网络流量信息所需的存储空间之和；所述审计模块包括内容分析模块、流量统计模块、报文分类模块和报文统计模块，所述报文分类模块的输出端分别连接内容分析模块的输入端和报文统计模块的输入端，所述报文统计模块的输出端通过统计寄存器模块连接流量统计模块的输入端，所述流量统计模块和内容分析模块相连；所述报文分类模块将需要进行内容分析的流量上传给网络审计软件模块中的内容分析模块，所述统计寄存器模块用于存储报文统计模块上传的数据并传给流量统计模块，所述报文统计模块根据报文特征进行统计并更新网络审计软件模块中可读取的统计寄存器模块，所述报文分类模块根据网卡ip、端口、协议、长度特征把报文分类处理；所述存储模块用于存储所述审计模块统计得到的网络流量信息。