[发明专利]一种网络数据审计系统及方法

摘要

本发明提供了一种网络数据审计系统，多个AP设备分别将待分析的网络数据进行浅解析形成浅解析数据；主管理单元将浅解析数据和深解析数据通过两种不同的传输通道分配到审计集群单元上；审计集群单元对所述浅解析数据和深解析数据进行深度还原分析，并生成审计日志及日志消息队列；存储集群单元将所述审计日志及日志消息队列进行存储；上报集群单元监听所述存储集群单元的日志消息队列，并在获取到待上报的所述审计日志的描述信息后，按照数据中心的上报格式将所述审计日志上报到所述数据中心。本发明还提供了对应的方法。本发明的网络数据审计系统及方法通过三个层次来实现，层次与层次之间实现逻辑和物理上分离，具备高性能和高可扩展性的特点。

主权项

1.一种网络数据审计系统，其特征在于，所述系统包括：/n多个AP设备，用于分别将待分析的网络数据进行浅解析形成浅解析数据，并将所述浅解析数据和深解析数据传输给主管理单元，所述浅解析数据为AP设备的基础行为日志，所述深解析数据为待解析的二次解析文件；/n所述主管理单元，与所述多个AP设备连接，用于将所述浅解析数据和所述深解析数据通过两种不同的传输通道分配到审计集群单元上；/n所述审计集群单元，与所述主管理单元连接，用于分别对所述浅解析数据和所述深解析数据进行深度还原分析，并生成审计日志及日志消息队列；/n存储集群单元，与所述审计集群单元连接，用于将所述审计日志及日志消息队列进行存储；/n上报集群单元，与所述存储集群单元连接，用于监听所述存储集群单元的日志消息队列，并在获取到待上报的所述审计日志的描述信息后，按照数据中心的上报格式将所述审计日志上报到所述数据中心。/n