[发明专利]实时分布式网络监控和安全监控平台

权利要求书

1.一种支持实时被动分布式网络监控和安全监控应用程序的平台，其中所述平台将使用其它应用程序开发人员的开放体系结构概念来增加功能性或扩展现有功能性；其中所述平台在实时被动网络监控和安全监控中提出三个新概念：三级监控体系结构；创新缓冲技术；以及分布式被动数据收集；其中每个单元都嵌入有智能以预先处理收集的数据，并降低中央协调服务器与分布式监控单元之间的带宽消耗；允许其它应用程序扩展过平台核心，它是可用的API和扩展点；并且由于它的跨平台性质而可以容易地集成到运行不同操作系统的异质网络环境中；其中中央协调和监控服务器可由不同分布式监控单元本地访问。

2.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中所述三级监控体系结构确保所述分布式网络的完全覆盖以及平衡所有分布式网络监控单元之间的载荷。

3.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中所述创新缓冲技术处理高速网络业务，没有丢失分组以及最小化处理开销。

4.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中所述分布式被动数据收集伴有支持分布式数据收集单元的中央协调能力。

5.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中所述系统由于它的跨平台性质而可集成到运行不同操作系统的异质网络环境中。

6.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中所述体系结构提出一组分布在终端主机之间的监控终端以及全都报告给中央监控服务器的网络装置。

7.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中所述中央监控服务器负责在配置和函数调用方面管理所述分布式监控单元。

8.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中所述服务器负责聚集子网业务，并对于异常检测设施在日简档基础上模型化所述分布式网络内每个子网的行为。

9.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中本发明包含向所有实时网络监控或安全监控应用程序提供隐秘监控的被动数据收集能力。

10.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中本发明提供一种能够在高业务期间以最小分组丢失处理业务突发的创新缓冲机制。

11.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中本发明提供一种是存储器缓冲和环基文件缓冲组合的缓冲结构。

12.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中本发明包含运行在每个分布式网络监控单元内并且还可配置用于自动启动模式的选项。

13.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中本发明是准备用于任何新插件集成到所述平台中而无需通过可用组扩展点重新开发整个应用程序的开放平台。

14.根据权利要求1所述的支持实时被动分布式网络监控和安全监控应用程序的平台，其中本发明允许任何现有服务或功能视为插件集成到所述平台中，其允许应用程序的广泛灵活性，并允许平滑增加新功能或服务。