[发明专利]一种面向移动互联网的安全审计方法和系统

摘要

本发明提出了一种面向移动互联网的安全审计方法和系统，属于计算机网络安全技术领域，包括网络数据采集模块，数据预处理模块，业务特征库模块，审计规则模块，审计模块，还包括网络管控模块，网络管控规则库模块。移动终端通过移动网络管理单元接入移动互联网，网络数据采集模块对移动终端通过移动网络传输的数据并对其进行采集并通过数据预处理模块进行分类预处理，通过业务特征库进行匹配识别网络数据类型，送到审计模块进行审计，并通过网络管控模块进行网络管理。本发明提供面向移动互联网业务、性能、质量和安全方面的监测、分析、管理、优化和控制功能，使移动互联网管理做到可管、可控、可查，切实维护绿色安全的上网环境。

主权项

一种面向移动互联网的安全审计系统，包括：移动终端，用于用户访问移动互联网；移动网络管理单元，用于负责移动终端接入移动互联网；网络数据采集模块，用于确定数据采集方式并且进行数据采集；数据预处理模块，用于对采集的网络数据进行分类预处理；业务特征库模块，用于提供适合的特征库种类；审计规则模块，用于提供具体的审计规则类型；审计模块，用于完成具体的审计内容；其中，移动终端通过移动网络管理单元接入移动互联网，网络数据采集模块对移动终端通过移动网络传输的数据进行采集并通过数据预处理模块进行分类预处理，通过业务特征库进行匹配识别网络数据类型，最终送到审计模块根据审计规则类型进行审计；其特征在于：还包括移动互联网应用监测分析平台；所述移动互联网应用监测分析平台包括：审计服务门户模块，负责与用户的交互，即向用户提供审计信息也接收用户对系统功能的控制和管理；采集服务器模块，配合数据采集模块对网络流量信息的采集以及采集参数的配置；监测服务器模块，负责监测业务使用网络情况以及网络行为；模型分析模块，负责制定、识别和执行业务特征库的业务特征；预警服务器模块，根据识别出来的业务类型实施预警服务功能；存储服务器模块；存储各种数据，包括采集得到的网络流量样本，业务识别模型、预警信息。