[发明专利]一种基于流量统计网卡的网络审计设备和方法

权利要求书

1.一种基于流量统计网卡的网络审计设备，其包括网络审计软件模块和流量统计网卡模块，其特征在于流量统计网卡模块包括报文分类模块和报文统计模块。

2.根据权利要求1所述的审计设备，其特征在于，网络审计软件模块包括内容分析模块和流量统计模块。

3.根据权利要求1-2所述的审计设备，其特征在于，流量统计网卡模块的报文分类模块将需要进行内容分析的流量上传给网络审计软件模块中的内容分析模块。

4.根据权利要求1-3所述的审计设备，其特征在于，网络审计软件模块包括统计寄存器模块，用于存储报文统计模块上传的数据并传给流量统计模块。

5.根据权利要求1-4所述的审计设备，其特征在于，报文分类模块根据网卡ip、端口、协议、长度等特征把报文分类处理。

6.根据权利要求1-5所述的审计设备，其特征在于，报文统计模块根据报文特征进行统计并更新网络审计软件模块中可读取的统计寄存器模块。

7.一种基于流量统计网卡的网络审计方法，其特征在于，在所述流量统计网卡的硬件芯片上实现报文分类和报文统计。

8.根据权利要求7所述的审计方法，其特征在于，输入流量到达所述流量统计网卡后，根据网卡ip、端口、协议、长度等特征把报文分类处理，需要进行内容分析的流量上传给软件，需要基本统计信息的数据传给报文统计模块。

9.根据权利要求7-8所述的审计方法，其特征在于，所述根据报文特征，在硬件中进行报文统计，并更新软件可读取的统计寄存器。

10.根据权利要求7-9所述的审计方法，其特征在于，网络审计软件从所述流量统计网卡获得需要进行内容分析的网络流量，同时从硬件寄存器读取流量统计信息，软件把两者结合实现全面的网络审计。