[发明专利]一种基于流量数据分析的服务器安全事件审计方法

说明书

一种基于流量数据分析的服务器安全事件审计方法，通过第三方服务器安全事件审计系统对服务器实时流量数据同步镜像处理，避免直接对服务器上的流量数据分析，保证了流量数据的安全，同时对第三方服务器安全事件审计系统中的流量数据进行监控、观察、定位、跟踪，出现异常数据时，一方面防御模块根据风险等级的大小做出防御类别判断，并产生对应的防御行为，快速解决安全事件，保护服务器系统安全，另一方面自检模块根据风险等级完成对应等级的自检行为，使得服务器的安全性能逐渐完善，有效预防同类型安全事件的再次发生，提高服务器系统的安全性能。

技术领域

本发明涉及服务器安全领域，尤其涉及一种基于流量数据分析的服务器安全事件审计方法。

背景技术

服务器是计算机的一种，它比普通计算机运行更快、负载更高、价格更贵。服务器在网络中为其它客户机(如PC机、智能手机、ATM等终端甚至是火车系统等大型设备)提供计算或者应用服务。服务器具有高速的CPU运算能力、长时间的可靠运行、强大的I/O外部数据吞吐能力以及更好的扩展性。根据服务器所提供的服务，一般来说服务器都具备承担响应服务请求、承担服务、保障服务的能力。

随着互联网技术的迅速发展，服务器安全问题也日益严重，网络病毒、恶意网址以及用户敏感信息窃取等各类网络攻击事件频频发生，危害了用户的信息安全。

现有的服务器安全事件审计一般采用检测安全日志记录的方式，需要用户手动查看安全日志才能得知当前的安全状态，导致安全事件审计效率低下，降低了服务器的安全性能。

为解决上述问题，本申请中提出一种基于流量数据分析的服务器安全事件审计方法。

发明内容

(一)发明目的

为解决背景技术中存在的技术问题，本发明提出一种基于流量数据分析的服务器安全事件审计方法，通过第三方服务器安全事件审计系统对服务器实时流量数据同步镜像处理，避免直接对服务器上的流量数据分析，保证了流量数据的安全，同时对第三方服务器安全事件审计系统中的流量数据进行监控、观察、定位、跟踪，出现异常数据时，一方面防御模块根据风险等级的大小做出防御类别判断，并产生对应的防御行为，快速解决安全事件，保护服务器系统安全，另一方面自检模块根据风险等级完成对应等级的自检行为，使得服务器的安全性能逐渐完善，有效预防同类型安全事件的再次发生，提高服务器系统的安全性能。

(二)技术方案

为解决上述问题，本发明提供了一种基于流量数据分析的服务器安全事件审计方法，方法步骤如下：

S1、建立第三方服务器安全事件审计系统；

S2、将服务器的实时流量数据同步镜像至第三方服务器安全事件审计系统，并备份；

S3、对流量数据的特征数据流进行采集、分类和分析，并对每组特征数据生成对应的监控节点；

S4、监控节点对该特征数据流的流动轨迹进行全程监控、观察，出现可疑进程和连接时抓包工具配合对其定位、跟踪；

S5、第三方服务器安全事件审计系统对该可疑行为进行分析，并对其的影响进行量化，同时预测该可疑数据流的安全风险，再根据安全风险进行风险等级分类；

S6、根据风险等级的大小做出防御类别判断，并在服务器上产生对应的防御行为；

S7、在服务器上根据风险等级完成对应等级的自检行为，完善服务器的防御性能；

S8、对安全事件进行记录。

优选的，采用的抓包工具为Httpwatch、Fiddler或Firebug。

优选的，第三方服务器安全事件审计系统包括安全事件记录模块、备份模块、镜像生成模块、监控模块、流量数据采集模块、抓包模块、分析模块、防御模块和自检模块。