[发明专利]一种用于业务接口的快速审计处理方法

权利要求书

1.一种用于业务接口的快速审计处理方法，其特征在于，包括以下步骤：

S1：通过采用旁路部署的方式，对现网的网络流量进行镜像采集；

S2：把涵盖业务接口对应的系统、子系统下的数据流量接入集群服务器，并通过iNetPcap对现网的流量进行抓取，捕获其网络包；

S3：把kafka部署在集群服务器上，然后将多台采集服务器均指向kafka的集群服务器；

S4：采用“分布式队列”模式，将采集服务器的流量信息推送至kafka集群，视为生产者，然后基于短连接的方式建立Topic并进行发布，而分析服务器则充当消费者对Topic进行订阅；

S5：采用spark streaming流式处理接受kafka中的数据，并转换为spark streaming中的数据结构Dstream；

S6：基于http或ftp协议，使用智能解析还原模块按序提取待还原流量中每一个接口使用时会话队列中的会话；

S7：通过协议解析、解码和解压缩操作把该会话还原到数据文件，并将该数据文件信息与对应会话信息提交至数据库；

S8：将该会话完整保存在会话缓存文件中，若从会话重组模块生成的待处理会话队列中顺序提取对话，则就对该会话进行无损还原；

S9：根据获取到的响应体和请求体对数据进行模型匹配，得知违规操作的具体信息，作出定位预警。

2.根据权利要求1所述的一种用于业务接口的快速审计处理方法，其特征在于，所述步骤S2还包括：

S101：先通过静态方法pcap_findalldevs()将所有现网的网卡加入到集合中，然后调用pcap_open_live()静态方法开启连接；

S102：调用pcap_loop()方法进行监听，捕捉数据包。

3.根据权利要求1所述的一种用于业务接口的快速审计处理方法，其特征在于，所述步骤S3和步骤S4利用kafka的broker机制处理数据的缓存和持久化落盘。

4.根据权利要求1所述的一种用于业务接口的快速审计处理方法，其特征在于，所述步骤S5采用的方式是直接从kafka中读取数据，调用kafka的低阶API接口从Zookeeper中获取offset值，offset采用自动记录模式，继而利用kafka的Direct方式特性结合SparkStreaming的checkpoint进行记录。

5.根据权利要求1所述的一种用于业务接口的快速审计处理方法，其特征在于，所述步骤S9违规操作的具体信息包括违规操作的发生时间、ip、mac、账号、接口信息操作的内容等。