[发明专利]一种基于审计系统的功能扩展方法及装置

权利要求书

1.一种基于审计系统的功能扩展方法，其特征在于，包括：

通过所述审计系统中的虚拟网卡捕获所述审计系统发送的数据包；

对接收到的功能扩展包进行解压，得到应用程序和程序依赖组件；

根据所述程序依赖组件，构建程序运行环境；

在所述程序运行环境中启动所述应用程序，以使所述应用程序对捕获到的所述数据包进行分析处理。

2.根据权利要求1所述的基于审计系统的功能扩展方法，其特征在于，所述通过所述审计系统中的虚拟网卡捕获所述审计系统发送的数据包的步骤之前，所述方法还包括：

通过TUN/TAP在所述审计系统中创建虚拟网卡；

所述通过所述审计系统中的虚拟网卡捕获所述审计系统发送的数据包的步骤包括：

通过物理网卡捕获流量包；

对所述流量包进行复制，得到数据包；

转发所述数据包至所述虚拟网卡。

3.根据权利要求1所述的基于审计系统的功能扩展方法，其特征在于，所述对接收到的功能扩展包进行解压，得到应用程序和程序依赖组件的步骤包括：

根据des加密算法对接收到的功能扩展包进行解压解密，得到应用程序和程序依赖组件。

4.根据权利要求1所述的基于审计系统的功能扩展方法，其特征在于，所述根据所述程序依赖组件，构建程序运行环境的步骤包括：

在所述审计系统中创建镜像文件；

对所述镜像文件进行格式化，得到镜像空间；

将所述镜像空间挂载到所述审计系统中的mnt目录下；

在所述镜像空间中挂载所述审计系统的系统文件，并在所述镜像空间中根据所述程序依赖组件构建程序运行环境。

5.根据权利要求1所述的基于审计系统的功能扩展方法，其特征在于，所述在所述程序运行环境中启动所述应用程序，以使所述应用程序对捕获到的所述数据包进行分析处理的步骤包括：

使用chroot命令在所述程序运行环境中启动所述应用程序，以使所述应用程序对捕获到的所述数据包进行存储、转发或分析处理。

6.根据权利要求1所述的基于审计系统的功能扩展方法，其特征在于，所述在所述程序运行环境中启动所述应用程序，以使所述应用程序对捕获到的所述数据包进行分析处理的步骤之后，所述方法还包括：

通过所述审计系统中的监控程序，监控所述应用程序的CPU使用情况、内存使用情况和磁盘空间使用情况。

7.一种基于审计系统的功能扩展装置，其特征在于，所述功能扩展装置包括：

捕获单元，用于通过所述审计系统中的虚拟网卡捕获所述审计系统发送的数据包；

解压单元，用于对接收到的功能扩展包进行解压，得到应用程序和程序依赖组件；

构建单元，用于根据所述程序依赖组件，构建程序运行环境；

运行单元，用于在所述程序运行环境中启动所述应用程序，以使所述应用程序对捕获到的所述数据包进行分析处理。

8.根据权利要求7所述的基于审计系统的功能扩展装置，其特征在于，所述功能扩展装置还包括：

创建单元，用于通过TUN/TAP在所述审计系统中创建虚拟网卡；

所述捕获单元，用于通过物理网卡捕获流量包；

所述捕获单元，还用于对所述流量包进行复制，得到数据包；

所述捕获单元，还用于转发所述数据包至所述虚拟网卡。

9.一种电子设备，其特征在于，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述电子设备执行权利要求1至6中任一项所述的基于审计系统的功能扩展方法。

10.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行权利要求1至6任一项所述的基于审计系统的功能扩展方法。