[发明专利]一种智能识别系统请求和应答敏感内容的方法

摘要

本发明适用于网络信息安全的技术领域，公开了一种智能识别系统请求和应答敏感内容的方法，其基于在管控网络的核心交换机上旁路部署的监测硬件设备，所述的监测硬件设备内部嵌入有核心监测程序和数据包分析程序，包括以下步骤镜像获取数据包、解析网络数据包和特征建模分析。本发明一种智能识别系统请求和应答敏感内容的方法，通过在管控网络的核心交换机上旁路部署的监测硬件设备，自动发现和定位终端设备，实现对硬件资产的动态监管目的，利用网络数据包分析技术和特征建模分析技术，可发现请求和应答里面的关键信息，如身份证号码、车牌号码等，使整个网络处于监管的状态，一旦出现泄密事件，就可通过信息实现事后追源，提高了信息的安全性。

主权项

一种智能识别系统请求和应答敏感内容的方法，其基于在管控网络的核心交换机上旁路部署的监测硬件设备，所述的监测硬件设备内部嵌入有核心监测程序和数据包分析程序，其特征在于：包括以下步骤：S1、镜像获取数据包：启动监测设备硬件，监测设备硬件内部的核心监测程序实时将通过核心交换机的所有通信网络数据包同步镜像到本地服务器；S2、解析网络数据包：数据包分析程序运行，对镜像至本地服务器的网络数据包进行拆包分析，获取并采集数据信息；S3、特征建模分析：数据包分析程序根据关键字匹配特征分析模型对采集的数据信息进行建模和关键字匹配分析，分析出通信过程中的关键信息，并提取出关键信息保存记录至本地服务器。