[发明专利]一种用于业务接口的快速审计处理方法

说明书

本发明涉及业务接口审计处理方法技术领域，且公开了一种用于业务接口的快速审计处理方法，该用于业务接口的快速审计处理方法相对于传统方法，具备对文件数据的高完整性还原处理能力，综合解析、重组还原由传统架构需要的100％不缺失数据，提升至只需要捕抓出绝大部分文档数据，亦可以进行文件数据的还原恢复，保证了数据的完整一致性，降低了丢失率，也实现了全面梳理企业各核心业务系统对外数据接口，可及时发现客户信息泄露事件和违规操作行为，精确追踪溯源，出现安全事件时追查原因与界定责任，同时将对外数据接口行为日志记录进行分析，可以满足接口安全审计监控的目的和降低客户核心信息资产泄漏的风险。

技术领域

本发明涉及业务接口审计处理方法技术领域，具体为一种用于业务接口的快速审计处理方法。

背景技术

移动业务支撑系统中存在着大量的接口信息，特别是近年来，业务支撑系统的数量及数据规模都在急速的叠加，在一众复杂的业务系统中，普遍存在着众多接口无人监管的状况，缺乏统一接口的安全管控手段，无法全局掌握企业各业务系统接口；存在调用接口需与多个部门沟通的问题；整体的业务接口信息记录不全，可读性差，难以识别，并且存在重复开发的接口；

而且，业务系统软件无法对非法使用自身业务接口的过程进行详细的日志记录，因此日志信息不完整，但这些漏洞业务系统自身却无法发现，必须通过第三方审计软件的监管才能发现问题所在，而随着信息安全需求的日益增加，接口审计必须实现实时的监控、根据发生的故障作出关联和定位分析，并对违规操作行为作出实时警告与阻断，因此如果通过改造业务系统实现此功能，面对每次实时接口数据交换访问量过大，严重影响业务系统自身性能，存在影响业务的巨大安全隐患，且仍无法全面管控或侦测出所有接口，如活跃接口、僵尸接口、安全隐患接口等，无法对全量的接口敏感信息进行审计，存在着数据泄露的安全隐患；

基于此，我们提出了一种用于业务接口的快速审计处理方法，希冀解决现有的技术难题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种用于业务接口的快速审计处理方法，具备能够全面对业务接口进行审计的优点。

(二)技术方案

为实现上述能够全面对业务接口进行审计的目的，本发明提供如下技术方案：一种用于业务接口的快速审计处理方法，包括以下步骤：

S1：通过采用旁路部署的方式，对现网的网络流量进行镜像采集；

S2：把涵盖业务接口对应的系统、子系统下的数据流量接入集群服务器，并通过iNetPcap对现网的流量进行抓取，捕获其网络包；

S3：把kafka部署在集群服务器上，然后将多台采集服务器均指向kafka(开源流处理平台)的集群服务器；

S4：采用“分布式队列”模式，将采集服务器的流量信息推送至kafka集群，视为生产者，然后基于短连接的方式建立Topic(话题)并进行发布，而分析服务器则充当消费者对Topic进行订阅；

S5：采用spark streaming(是Spark核心API的一个扩展，可以实现高吞吐量的、具备容错机制的实时流数据的处理)流式处理接受kafka中的数据，并转换为sparkstreaming中的数据结构Dstream；

S6：基于http或ftp协议，使用智能解析还原模块按序提取待还原流量中每一个接口使用时会话队列中的会话；

S7：通过协议解析、解码和解压缩操作把该会话还原到数据文件，并将该数据文件信息与对应会话信息提交至数据库；

S8：将该会话完整保存在会话缓存文件中，若从会话重组模块生成的待处理会话队列中顺序提取对话，则就对该会话进行无损还原；