一种网络审计领域提高会话完整性的方法

摘要

本发明公开了一种网络审计领域提高会话完整性的方法，属于网络审计领域。本发明的方法为：审计系统通过对流经的数据包进行解析，提取该数据包的四元组信息，然后将此四元组信息与预测连接池中存储的预测信息条目进行匹配，如果存在该条目则补充完整之前预测时缺少的信息并将其加入连接管理器中；如果不存在该条目则生成该连接对象进行管理。本发明可以有效的解决在实际通讯过程中双方动态协商产生的数据连接无法识别的问题，通过预先记录关键指导信息而进行的特别处理可以将静态协议码表中没有记录的协议内容记录下来，大大改进了目前主流审计系统。