[发明专利]网络安全数据集成与转换系统

权利要求书

1.一种网络安全数据集成与转换系统，其特征在于，包括网络安全探测工具、代理模块、配置模块、数据采集器以及数据分类归并处理模块；其中，

所述的网络安全探测工具至少有一个，每一个所述的网络安全探测工具拥有与其配套的至少一个代理模块与至少一个配置模块；所述的配置模块中包括有配置文件，所述配置文件中包括有由正则表达式所描述的数据格式转换规则；

所述的网络安全探测工具获取所在网络的网络安全数据；所述代理模块根据所述配置文件从所述网络安全探测工具获取网络安全数据，并根据所述正则表达式将所述网络安全数据中的安全事件数据抽取出来并转换为与该安全事件对应的统一数据格式；所述的数据采集器搜集由各个代理模块转换而成的安全事件数据，并将这些数据发送到所述数据分类归并处理模块，由该模块对数据做分类、归并。

2.根据权利要求1所述的网络安全数据集成与转换系统，其特征在于，所述的数据采集器采用被动接收模式从网络安全检测工具获取网络安全数据；在该模式下，所述网络安全探测工具实时产生探针日志，所述代理模块实时采集所述探针日志中的日志信息，将所述日志信息中的安全事件数据做格式转换后传送给所述数据采集器。

3.根据权利要求1所述的网络安全数据集成与转换系统，其特征在于，所述的数据采集器采用主动询问模式从网络安全检测工具获取网络安全数据；在该模式下，当所述数据采集器需要网络安全数据时，调用所述代理模块，由所述代理模块驱动所述网络安全检测工具实时生成网络监控数据，所述代理模块将所述网络监控数据中的安全事件数据做格式转换后传送给所述数据采集器。

4.根据权利要求1所述的网络安全数据集成与转换系统，其特征在于，所述的配置文件中还包括网络安全探测工具的ID和类型、探针日志文件的位置、网络安全探测工具开启或关闭时的相关配置、网络安全检测工具所检测的网络安全事件的类型。

5.根据权利要求1所述的网络安全数据集成与转换系统，其特征在于，所述的网络安全探测工具、代理模块以及配置模块位于客户端，所述的数据采集器与所述的数据分类归并处理模块位于服务器端；所述的代理模块通过所述客户端与所述服务器端之间的网络实现与所述数据采集器的数据传输。