[发明专利]一种基于云计算环境的全信息安全取证监听方法和系统

摘要

本发明公开了一种基于云计算环境的全信息安全取证监听方法和系统，基于云计算对整个分布式网络进行部署，包括监听节点、汇聚节点和监控中心，并配置参数；监听节点抓取网络交换设备中的数据包获取原始数据，进行暂存和实时分析，并根据控制指令将原始数据和实时分析得到的分析结果上传给汇聚节点；汇聚节点对原始数据和分析结果进行压缩、转换和缓存，上传给监控中心；监控中心对从汇聚节点接收到的数据进行汇总、云存储和分析，形成监听报表，并根据监听报表得出安全策略。本发明根据实际的网络拓扑需求和网络大小提供灵活部署方案，实现内网扩展，通过监控中心进行相关查询和操作，从而灵活地、全局性地实现计算机网络安全策略的控制。

主权项

一种基于云计算环境的全信息安全取证监听方法，其特征在于，所述方法具体包括以下步骤：S1：基于云计算对整个分布式网络进行部署，包括监听节点、汇聚节点和监控中心，并配置参数；S2：所述监听节点抓取网络交换设备中的数据包获取原始数据，对所述原始数据进行暂存和实时分析，并根据控制指令将所述原始数据和实时分析得到的分析结果上传给所述汇聚节点；S3：所述汇聚节点对所述原始数据和所述分析结果进行压缩、转换和缓存，上传给所述监控中心；S4：所述监控中心对从所述汇聚节点接收到的数据进行汇总、云存储和分析，形成监听报表，并根据所述监听报表得出安全策略。