[发明专利]基于私有HEAD的数据镜像方法

摘要

本发明公开了一种基于私有HEAD的数据镜像方法，包括：用户终端访问互联网；AH模块对访问互联网的上网数据包进行识别，复制满足条件的数据包，在其前部增加私有HEAD进行封装，将封装后得到的数据包发送给审计硬件模块；HOST设备和审计硬件模块均存在自己的固定网络地址；审计硬件模块收到封装后得到的数据包后，AS模块对其进行解封装处理；审计硬件模块对解封装后的数据包进行网络安全审计，丢弃掉无用的数据包，并将有用的数据包转换成符合各地市公安的要求标准的数据，并通过网络上报到指定的审计服务器。本发明对HOST设备的性能消耗较低、对HOST设备的用户体验无影响、降低部署成本、对于中小场所更容易落地实施。

主权项

1.一种基于私有HEAD的数据镜像方法，其特征在于，应用于公安系统的网络安全审计系统，所述网络安全审计系统包括用户终端、HOST设备、审计硬件模块和审计服务器，所述用户终端通过无线方式连接所述HOST设备，所述HOST设备与所述审计硬件模块连接，所述审计硬件模块通过网关与所述审计服务器连接，所述HOST设备中设有AH模块，所述审计硬件模块中设有AS模块，所述方法包括如下步骤：A)所述用户终端访问互联网；B)所述AH模块对所述用户终端访问互联网的上网数据包进行识别，复制满足条件的上网数据包，并在其前部增加私有HEAD进行封装处理，将封装后得到的数据包发送给审计硬件模块；所述HOST设备和审计硬件模块均存在自己的固定网络地址；C)所述审计硬件模块收到所述封装后得到的数据包后，所述AS模块对所述封装后得到的数据包进行解封装处理；D)所述审计硬件模块对解封装后的数据包进行网络安全审计，丢弃掉无用的数据包，并将有用的数据包转换成符合各地市公安的要求标准的数据，并通过网络上报到指定的所述审计服务器。