文献类型：专利

专利类型：发明专利

是否失效：否

是否授权：否

申 请 号：CN201711086344.9

申 请 日：20171107

发 明 人：杜欣

申 请 人：北京亿赛通网络安全技术有限公司

申请人地址：100085 北京市海淀区西二旗大街39号3层301-1

公 开 日：20180406

公 开 号：CN107888584A

代 理 人：黄海艳;陈晓娟

代理机构：北京天健君律专利代理事务所(普通合伙)

语　　种：中文

摘　　要：本发明实施例提供了一种网络审计系统及其数据处理方法，其中，所述方法包括：通过策略适配器接口获取策略数据；将所述策略数据转换为预设统一格式的策略信息；根据所述策略信息的策略内容在策略引擎管理器中添加与所述策略信息对应的策略引擎；从所述策略引擎管理器中选择与待匹配的网络数据对应的策略引擎，根据选择的策略引擎对所述待匹配的网络数据进行策略匹配。本发明实施例可以添加不同存放形态、不同格式的策略数据，对策略数据的具体存放形态和格式不做限值，提高了对策略数据的适应能力。不需要对已存在的网络审计系统进行较大的改动，不影响网络审计系统的基础架构，提高了网络审计系统的扩展能力。

主 权 项：1.一种应用于网络审计系统的数据处理方法，其特征在于，包括：通过策略适配器接口获取策略数据；将所述策略数据转换为预设统一格式的策略信息；根据所述策略信息的策略内容在策略引擎管理器中添加与所述策略信息对应的策略引擎；从所述策略引擎管理器中选择与待匹配的网络数据对应的策略引擎，根据选择的策略引擎对所述待匹配的网络数据进行策略匹配。

关 键 词：策略数据  策略引擎  网络审计系统  策略信息  网络数据 管理器 匹配  适配器接口  策略内容  策略匹配  基础架构 扩展能力  审计系统 数据处理 统一格式  影响网络 预设  转换  

IPC专利分类号：H04L29/06(20060101);G06F17/30(20060101)