基于多层数据拦截的远程网络行为实时监控方法

摘要

本发明提供一种基于多层数据拦截的远程网络行为实时监控方法，多台监控设备与安全中心连接，基于B/S模型的分布式网络行为实施监控系统的设计框架，网络行为实时监控分为两部分：监控设备实时分析报文，符合监控策略的报文上报安全中心；安全中心向监控设备下发监控策略，报文解析并提供搜索引擎，用户通过终端连接安全中心，用户配置监控策略和查询网络行为；实现对远程网络行为实时监控。本发明基于多层数据拦截的远程网络行为实时监控技术应用，有效的管理远程网络的信息安全，实现了信息安全统一管理，数据二次挖掘、分析，提高了整个网络的信息安全。