一种应用于云审计系统的网络审计子系统

摘要

本发明公开了一种应用于云审计系统的网络审计子系统，包括网络审计处理引擎，用于审计从云数据中采集到的网络中虚拟机流量和物理机流量；主机流量采集代理，用于采集虚拟机流量并分发至网络审计处理引擎；网络流量采集代理，用于采集物理机流量并分发至网络审计处理引擎。总体目标是通过一定的规则和策略设置，从网络设备、主机等获取网络数据包进行分析与记录。通过把所有获取到的网络访问记录写入到数据库中，系统可以进行网络安全漏洞分析、入侵检测等工作，可以为审计数据中心提供数据进行分析与展示等，数据也将在数据库中进行保存以便日后查验。