[发明专利]一种业务数据的审计和深度分析系统及其方法

权利要求书

1.一种业务数据的审计和深度分析系统，其特征在于，包括：

网络接收单元，用以接收网络数据包；

处理单元，接收网络数据包以形成包括请求人、请求时间、目标系统以及业务数据的元数据，根据业务信息提取规则对元数据进行处理，提取业务信息；并根据关联分析知识，对业务信息进行关联分析；由调度机实现任务分配、状态监控及管理，各处理单元定时报送状态信息到调度机；

维护单元，对业务信息提取规则库和关联分析知识库进行维护和更新；

存储单元，存储业务信息提取规则、关联分析知识、业务信息及关联分析结果。

2.根据权利要求1所述的分析系统，其特征在于，还包括：

预处理单元，接收网络接收单元传输过来的网络数据包，并对数据包进行应用协议分析、协议算法处理及业务数据过滤，将处理后的网络数据包发送至处理单元。

3.根据权利要求1所述的分析系统，其特征在于，所述网络接收单元包括网络身份认证系统和网络数据探针系统，网络身份认证系统用于监控用户状态以确认是否允许用户数据通过，网络数据探针系统根据预设抓包规则捕获网络数据包。

4.根据权利要求1所述的分析系统，其特征在于，存储单元以统一的存储接口集成数据库管理系统和分布式存储架构。

5.一种业务数据关联分析方法，其特征在于，包括以下步骤：

501：构建业务信息提取规则库和关联分析知识库；

502：接收网络数据包，形成由请求人、请求时间、目标系统以及业务数据组成的元数据并存入关联分析知识库；

503：根据元数据读取业务信息提取规则；

504：根据业务信息提取规则提取业务信息；基于关联分析知识库，关联分析各类业务信息；在业务分析和关联分析时，采用分布式处理算法，由调度机和处理单元协作完成；由调度机实现任务分配、状态监控及管理，各处理单元定时报送状态信息到调度机；

步骤502-504中，任务处理由调度机和处理单元完成，调度机负责分派任务、监控任务、收回任务以及确认任务；调度机将任务分解成子任务的集合，以分发给至少一个处理单元，并进行子任务的时序管理，子任务的处理分为并行处理和串行处理，任务及子任务的状态分为准备、就序、处理、完成以及收回。

6.根据权利要求5所述的分析方法，其特征在于，业务信息提取规则的状态分为测试、活动、冻结、失效四个阶段。

7.根据权利要求5所述的分析方法，其特征在于，关联分析知识库还包括规则定义、规则有效性验证以及规则管理。