[发明专利]一种互联网安全监控系统、方法及集成一体机

权利要求书

1.一种互联网安全监控系统，其特征在于，包括：

集成一体机，包括：汇聚分流板卡、业务处理计算板及控制器；所述控制器分别与所述业务处理计算板及所述汇聚分流板卡连接，所述业务处理计算板与所述汇聚分流板卡连接；所述汇聚分流板卡的部署方式包括串接部署及并接部署；所述业务处理计算板支持双操作系统，所述串接部署及所述并接部署分别对应不同的操作系统；所述控制器用于根据互联网出口链路流量的指令，确定所述汇聚分流板卡的部署方式及所述业务处理计算板使用的操作系统；所述汇聚分流板卡用于基于所确定的部署方式对互联网出口链路输出的流量数据进行过滤，并将过滤后的流量数据发送至所述业务处理计算板，所述业务处理计算板用于基于所确定的操作系统对所述过滤后的流量数据进行处理，生成流量日志；

流量监管平台，与所述业务处理计算板连接，用于从所述业务处理计算板处接收所述流量日志，并基于所述流量日志生成监控管理策略，以及下发所述监控管理策略，以控制所述互联网出口链路。

2.根据权利要求1所述的互联网安全监控系统，其特征在于，当所述互联网出口链路设置有光保护设备时，所述控制器用于根据所述互联网出口链路流量的指令，确定所述汇聚分流板卡的部署方式为所述串接部署且所述业务处理计算板使用的操作系统为对应所述串接部署的操作系统；

相应的，所述业务处理计算板具体用于对所述过滤后的流量数据进行报文识别、解析、还原、提取、生成日志数据；然后对所述日志数据进行压缩，再对压缩后的日志数据进行加密，得到所述流量日志；

相应的，所述流量监管平台用于对所述流量日志进行解密，并基于解密后的流量日志生成所述监控管理策略，及用于将所述监控管理策略发送至所述业务处理计算板，以使所述业务处理计算板基于所述监控管理策略对所述过滤后的流量数据进行管控，并将管控后的流量数据通过所述汇聚分流板卡传输至所述互联网出口链路；

其中，当所述控制器检测到所述互联网出口链路工作在所述光保护设备的旁路上时，所述互联网安全监控系统不对流量进行监控。

3.根据权利要求1所述的互联网安全监控系统，其特征在于，当所述互联网出口链路设置有分光器时，所述控制器用于根据所述互联网出口链路流量的指令，确定所述汇聚分流板卡的部署方式为所述并接部署且所述业务处理计算板使用的操作系统为对应所述并接部署的操作系统；

相应的，所述业务处理计算板具体用于对所述过滤后的流量数据进行报文识别、解析、还原、提取、生成日志数据；然后对所述日志数据进行压缩，再对压缩后的日志数据进行加密，得到所述流量日志；

相应的，所述流量监管平台用于对所述流量日志进行解密，并基于解密后的流量日志生成所述监控管理策略，及用于将所述监控管理策略通过局域网广播、TCP重置或伪装包的形式下发至所述互联网出口链路。

4.根据权利要求1所述的互联网安全监控系统，其特征在于，所述业务处理计算板为插卡式业务处理计算板。

5.根据权利要求1所述的互联网安全监控系统，其特征在于，所述互联网安全监控系统还包括控制服务器；

所述控制服务器分别与所述业务处理计算板及所述流量监管平台连接；所述控制服务器用于将所述业务处理计算板发送的所述流量日志上报至所述流量监管平台，以及将从所述流量监管平台接收到的所述监控管理策略下发至所述互联网出口链路。