一种网络审计领域提高会话完整性的方法技术

技术编号:3481209 阅读:180 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种网络审计领域提高会话完整性的方法,属于网络审计领域。本发明专利技术的方法为:审计系统通过对流经的数据包进行解析,提取该数据包的四元组信息,然后将此四元组信息与预测连接池中存储的预测信息条目进行匹配,如果存在该条目则补充完整之前预测时缺少的信息并将其加入连接管理器中;如果不存在该条目则生成该连接对象进行管理。本发明专利技术可以有效的解决在实际通讯过程中双方动态协商产生的数据连接无法识别的问题,通过预先记录关键指导信息而进行的特别处理可以将静态协议码表中没有记录的协议内容记录下来,大大改进了目前主流审计系统。

【技术实现步骤摘要】

【技术保护点】
一种网络审计领域提高会话完整性的方法,其步骤为:1)审计系统对流经的数据包进行解析,提取该数据包的四元组信息;2)审计系统判断该四元组是否在于连接管理器中,如果存在则进行正常的数据提取审计操作;如果不存在则进行下述操作;3)将提取的四元组信息与预测连接池中存储的预测信息条目进行匹配,如果存在该条目则补充完整之前预测时缺少的信息,然后将其加入连接管理器中;如果不存在该条目则生成该连接对象进行管理。

【技术特征摘要】

【专利技术属性】
技术研发人员:崔荣杰
申请(专利权)人:北京锐安科技有限公司
类型:发明
国别省市:11[中国|北京]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1