CN104703188A - 一种面向移动互联网的安全审计方法和系统 - Google Patents

Abstract

本发明提出了一种面向移动互联网的安全审计方法和系统，属于计算机网络安全技术领域，包括：网络数据采集模块，数据预处理模块，业务特征库模块，审计规则模块，审计模块，还包括：网络管控模块，网络管控规则库模块。移动终端通过移动网络管理单元接入移动互联网，网络数据采集模块对移动终端通过移动网络传输的数据并对其进行采集并通过数据预处理模块进行分类预处理，通过业务特征库进行匹配识别网络数据类型，送到审计模块进行审计，并通过网络管控模块进行网络管理。本发明提供面向移动互联网业务、性能、质量和安全方面的监测、分析、管理、优化和控制功能，使移动互联网管理做到可管、可控、可查，切实维护绿色安全的上网环境。

Description

一种面向移动互联网的安全审计方法和系统

技术领域

本发明涉及计算机网络安全领域，具体涉及一种面向移动互联网的安全审计方法和系统。

背景技术

目前，国内众多运营商纷纷制定了各自的无线城市计划，大力建设移动网络，为此2G、3G、WLAN、LTE网络被陆续建设和优化，无线网络的覆盖范围在迅速地扩大中。

移动互联网是一个新型的融合型网络，在该环境下用户可以用手机、PDA或者其他手持(车载)终端通过移动网接入互联网，随时随地享用公众互联网上的服务。目前除文本浏览、图铃下载等基本应用外，移动互联网所提供的音乐、移动TV、视频、游戏、即时通信、位置服务、移动广告等应用增长迅速，并仍在继续衍生出移动通信与互联网业务深度融合的其他应用。

面对移动网络迅速扩大，业务应用迅速增长的发展形势，移动互联网应用的安全审计需求被凸显出来。然而，移动网络的流量分析、业务组成仍存在较大问题，目前尚缺乏有效的手段精细化分析移动网络的流量组成、用户的上网行为，数据审计环节也相对薄弱。用户通过移动网络使用哪些应用，从事哪些活动，其中是否有非法、反动、黄色、暴力的有害信息散播都缺乏有效的分析和监管手段。急需提供一个先进实用的移动互联网应用审计平台，对支持WLAN(802.11a/b/g/n)、移动通信(GSM/WCDMA/CDMA 1X/CDMA EVDO/TD-SCDMA/LTE)等主流移动上网方式的用户上网行为和数据内容的审计和分析功能，及时发现非法、反动、色情、暴力等不良信息，切实维护绿色安全的上网环境，真正使网络管理做到“可管、可控、可查”。

移动互联网应用审计平台提供两种服务模式：（1）面向移动互联网应用场所或者单位服务模式；（2）面向移动互联网管理或者运营单位服务模式。

移动互联网管理或者运营单位包括移动互联网管理中心、各大移动互联网运营商。移动互联网管理中心为移动互联网国家相关管理部门，各大移动互联网运营商包括各个省份、各个地市的移动互联网运营商。

移动互联网应用场所或者单位包括有各类无线覆盖的共同场所和各大无线覆盖的公司、企业和事业单位等。

发明内容

本发明要解决的技术问题在于：为移动互联网提供一种安全审计方法和系统，实时和非实时监控业务场所移动互联网应用使用情况，分析该场所网络流量的使用情况，并在此基础上对用户使用网络的情况进行有效管理。

本发明解决其技术问题所采用的技术方案是：

一种面向移动互联网的安全审计系统，包括：

移动终端，用于用户访问移动互联网；

移动网络管理单元，用于负责移动终端接入移动互联网；

网络数据采集模块，用于确定数据采集方式并且进行数据采集；

数据预处理模块，用于对采集的网络数据进行分类预处理；

业务特征库模块，用于提供适合的特征库种类；

审计规则模块，用于提供具体的审计规则类型；

审计模块，用于完成具体的审计内容；

其中，移动终端通过移动网络管理单元接入移动互联网，网络数据采集模块对移动终端通过移动网络传输的数据进行采集并通过数据预处理模块进行分类预处理，通过业务特征库进行匹配识别网络数据类型，最终送到审计模块根据审计规则类型进行审计。

进一步的，本发明的一种面向移动互联网的安全审计系统，还包括网络管控模块和网络管控规则库模块，其中：

网络管控模块，用于确定网络管控的内容；网络管控规则库模块，用于提供适合的管控规则库种类。

进一步的，本发明的一种面向移动互联网的安全审计系统，还包括移动互联网应用监测分析平台；

所述移动互联网应用监测分析平台包括：

审计服务门户模块，负责与用户的交互，即向用户提供审计信息也接收用户对系统功能的控制和管理；

采集服务器模块，配合数据采集模块对网络流量信息的采集以及采集参数的配置；

监测服务器模块，负责监测业务使用网络情况以及网络行为；

模型分析模块，负责制定、识别和执行业务特征库的业务特征；

预警服务器模块，根据识别出来的业务类型实施预警服务功能；

存储服务器模块；存储各种数据，包括采集得到的网络流量样本，业务识别模型、预警信息。

进一步的，本发明的一种面向移动互联网的安全审计系统，还包括移动互联网应用管理控制平台，包括：

监测门户模块，所述监测门户模块实现与用户交互的功能，向用户展现监测结果，并接收用户的监测指令；

监测服务器模块，实现网络流量的监测；

控制策略配置模块，实现监测策略配置；

管控服务器模块，实现对网络和用户进行网络管理和控制；

存储服务器模块，实现存储监测信息、流量样本、控制策略信息；

接口服务器模块，负责与其它管理系统对接接口的管理与维护。

本发明还提出一种使用本发明的面向移动互联网的安全审计系统的方法，具体包括以下步骤：

步骤1、确定安全审计系统与运营商业务系统之间的数据接口，明确移动互联网应用安全审计方案；

步骤2、部署安全审计系统；

步骤3、选择审计方式、模块和参数；确定步骤2中涉及到的具体指标、参数细节；

步骤4、将采集的网络数据进行预处理，将不符合要求的数据丢弃或者处理使其符合要求；

步骤5、启动安全审计系统，读取审计规则，进行审计，从而判断是否发生用户定义的异常现象，并且动态呈现出监测分析的结果；

步骤6、生成安全审计报表。

进一步的，一种使用面向移动互联网的安全审计系统的方法，所述的步骤1中的安全审计系统与运营商系统之间的数据接口包括RJ45、SFP，可处理的链路类型包括有GE、2.5G POS、10G POS、10G GE、40G POS。

进一步的，一种使用面向移动互联网的安全审计系统的方法，所述的步骤1中的安全审计方案是指针对移动互联网应用场所提供的实时和非实时的监测分析方案。

本发明还提出一种使用面向移动互联网的安全审计系统的方法，具体包括以下步骤：

步骤1、确定安全审计系统与运营商业务系统之间的数据接口，明确移动互联网应用安全审计方案；

步骤2、部署安全审计系统；

步骤3、选择审计方式、模块和参数；确定步骤2中涉及到的具体指标、参数细节；

步骤4、将采集的网络数据进行预处理，将不符合要求的数据丢弃或者处理使其符合要求；

步骤5、启动审计系统，读取审计规则，进行审计，从而判断是否发生用户定义的异常现象；

步骤6、当发生异常时，安全审计系统根据管理人员制定的网络管控规则实现网络的管理和控制；

步骤7、实时动态呈现监测分析的结果、管控的结果；

步骤8、生成安全审计报表和管控报表。

进一步的，上述的步骤1中的安全审计系统与运营商系统之间的数据接口包括RJ45、SFP，可处理的链路类型包括有GE、2.5G POS、10G POS、10G GE、40G POS。

进一步的，上述的步骤1中的安全审计方案是指针对移动互联网运营管理单位提供的实时和非实时的监测分析方案。

本发明采用的技术方案与现有技术相比，具有以下技术效果：

本发明提出了一种面向移动互联网的安全审计方法和系统，该审计平台提供面向移动互联网业务、性能、质量和安全方面的监测、分析、管理、优化和控制功能，使移动互联网管理做到可管、可控、可查，切实维护绿色安全的上网环境。

附图说明

图1为针对移动互联网应用场所的审计方法流程图。

图2为针对移动互联网运营管理单位的审计方法流程图。

图3为面向移动互联网的安全审计系统架构图。

具体实施方式

为使本发明的一种面向移动互联网的安全审计方法和系统要解决的技术问题、技术方案和技术效果更加清楚，下面将结合附图和具体实施方式对本发明作进一步详细说明。

面向移动互联网的安全审计系统的实施包括四个方面：

第一，建立适合移动互联网管理和运营单位多种对象的审计系统实施过程。针对不同服务提供商的具体需求，设计和指定审计系统实施过程。从移动互联网系统审计功能和审计平台要求，审计系统的参数和模块的选择、数据的实时采集和历史数据的使用、管控策略的指定、部署和执行以及审计的报表功能方面综合考虑。

第二，建立适合移动互联网服务应用场所的审计系统实施过程。针对不同应用场所的具体需求，设计和指定审计系统实施过程。从移动互联网系统审计功能和审计平台要求，审计系统的参数和模块的选择、数据的实时采集和历史数据的使用以及审计的报表功能方面综合考虑。目前还没有针对移动互联网服务应用场所的审计系统。

第三，针对移动互联网管理单位，采用并联数据分析和串联流量控制两种方式，从而实现面向移动互联网的监测、分析、管理和控制功能。并联数据分析方式对移动互联网的业务、信令、性能、质量和安全进行深入分析，为流量分析、协议识别提供全面可视化的解决方案，并进一步深入挖掘用户的网络行为、偏好，为用户上网行为统计和数据安全审计提供数据支撑，实现网络管理的“网络可视化、用户可区分、业务可识别”的目标；利用串联流量控制方式，对移动互联网的流量和业务进行深入分析，为安全审计提供网络全面可视化和流量控制的解决方案，实现网络管理的“流量可控制”的目标。

第四，建立适合移动互联网审计系统实施的系统架构。综合考虑目前主流的移动互联网网络技术、移动终端平台、监控平台和管控平台。

针对移动互联网应用场所的审计方法流程如图1所示。移动应用场所是指：向终端用户提供网络接入服务的场所，例如咖啡厅、快餐店、休闲会所、汽车站、火车站等公共场所。

移动互联网应用场所的审计方法包括：

步骤1：确定安全审计系统与运营商业务系统之间的数据接口，明确移动互联网应用安全审计方案。其中，可处理的链路类型包括GE(Giga Ethernet)、2.5G POS(Packet Over SONET/SDH，SONET/SDH上的分组)、10G POS、10G GE、40G POS，接口包括有RJ45(RJ45是接头的一种类型，通常用于计算机网络数据传输)、SFP(SFP支持SONET、Gigabit Ethernet、光纤通道以及一些其他通信标准)，安全审计方案具体是指针对移动互联网应用场所提供的实时和非实时的监测分析方案。

步骤2：部署安全审计系统；所述安全审计系统包括：网络数据采集模块，所述网络数据采集模块确定数据采集方式并且进行数据采集；数据预处理模块，所述数据预处理模块对采集的网络数据进行分类预处理；业务特征库模块，所述业务特征库模块提供适合的特征库种类；审计规则模块，所述审计规则模块提供具体的审计规则类型；审计模块，所述审计模块完成具体的审计内容。

步骤3：选择审计方式、模块和参数；确定步骤2中涉及到的具体指标、参数等细节。

步骤4：将采集的网络数据进行预处理，将不符合要求的数据丢弃或者处理使其符合要求。

步骤5：启动审计系统，读取审计规则，执行审计模块功能从而判断是否发生用户定义的异常现象，并且动态呈现出监测分析的结果。

步骤6：生成安全审计报表，审计报表形式多样，内容丰富，具体包括有预警报表、实时监测报表、历史数据统计报表。

上述监测分析的过程可以重复循环执行。

针对移动互联网运营管理单位的审计方法流程如图2所示。移动互联网运营管理单位是指：为移动应用场所提供移动互联网服务的运营商，它还需要对用户的接入服务进行网络管理和控制，例如中国移动、中国电信、中国联通等。它和移动应用场所在本发明中的主要区别在于它提供网络的管控服务。

移动互联网运营单位的审计方法包括：

步骤1：确定安全审计系统与运营商业务系统之间的数据接口，明确移动互联网应用安全审计方案；其中，可处理的链路类型包括有GE、2.5G POS、10G POS、10G GE、40G POS，接口包括有RJ45、SFP，安全审计方案具体是指针对移动互联网运营单位提供实时和非实时的监测分析和管控方案。

步骤2：部署安全审计系统；所述安全审计系统不仅包括：网络数据采集模块，所述网络数据采集模块确定数据采集方式并且进行数据采集；数据预处理模块，所述数据预处理模块对采集的网络数据进行分类预处理；业务特征库模块，所述业务特征库模块提供适合的特征库种类；审计规则模块，所述审计规则模块提供具体的审计规则类型；审计模块，所述审计模块完成具体的审计内容；还包括：网络管控模块，所述网络管控模块确定网络管控的内容；网络管控规则库模块，所述网络管控规则库模块提供适合的管控规则库种类。

步骤3：选择审计方式、模块和参数；确定步骤2中涉及到的具体指标、参数等细节。

步骤4：将采集的网络数据进行预处理，将不符合要求的数据丢弃或者处理使其符合要求。

步骤5：启动审计系统，读取审计规则，执行审计模块功能从而判断是否发生用户定义的异常现象；

步骤6：当发生异常时，系统根据管理人员制定的网络管控规则通过网络管控模块实现网络的管理和控制；

步骤7：实时动态呈现监测分析的结果、管控的结果。

步骤8：生成安全审计报表和管控报表。审计报表形式多样，内容丰富，其中审计报表具体包括有预警报表、实时监测报表、历史数据统计报表。管控报表具体包括有管控结果报表、管控详单报表。

上述监测分析和管控的过程可以重复循环执行。

面向移动互联网的安全审计系统架构如图3所示。上述审计流程中使用的面向移动互联网的安全审计方法和系统主要包括：

移动通信网络，包括GSM、CDMA、WCDMA、CDMA EVDO、TD-SCDMA、LTE、WIFI这些常见的网络，该网络负责移动终端和服务器之间数据的传输；

移动终端，用户使用所述的移动终端访问移动互联网；

移动通信网络管理单元，负责移动终端接入到移动互联网的网元；

移动互联网应用监测平台，该监测平台负责监控和分析移动互联网网络流量情况；

移动互联网应用管理平台，该管理平台在监测平台的基础上实施对用户使用移动互联网进行管理和控制。

移动终端通过移动通信网络管理单元接入移动互联网络，移动互联网应用监测平台监测移动终端通过移动网络传输的数据并对其进行分析，识别出网络流量类型并将结果输出到移动互联网应用管理平台，移动互联网应用管理平台在指定的规则或者策略条件下对移动互联网络进行管理和控制。

移动互联网应用监测分析平台主要包括：审计服务门户模块，采集服务器模块，监测服务器模块，模型分析模块，预警服务器模块，存储服务器模块。审计服务门户模块：该模块负责与用户的交互，即向用户提供审计信息也接收用户对系统功能的控制和管理；采集服务模块：负责对网络流量信息的采集以及采集参数的配置；监测服务模块：监测业务使用网络的情况以及网络行为；模型分析：制定和执行对业务特征进行识别的模型和方法；预警服务器模块：根据识别出来的业务类型以及管理控制策略实施预警服务功能；存储服务器：存储各种数据包括采集得到的网络流量样本，业务识别模型、策略配置信息、预警信息。

移动互联网应用管理控制平台包括：监测门户模块，监测服务器模块，控制策略配置模块，管控服务模块，存储服务模块，接口服务模块。监测门户模块：与用户交互的功能，向用户展现监测结果，也可接收用户的监测指令；监测服务器模块：实现网络流量的监测功能；控制策略配置模块：监测策略配置功能；管控服务模块：对网络和用户进行网络管理和控制的功能；存储服务模块：存储监测信息，流量样本，控制策略相关信息；接口服务模块：负责与其它管理系统对接接口的管理与维护。

 本技术领域技术人员可以理解的是，本发明中已经讨论过的各种操作、方法、流程中的步骤、措施、方案可以被交替、更改、组合或删除。进一步地，具有本发明中已经讨论过的各种操作、方法、流程中的其他步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。进一步地，现有技术中的具有与本发明中公开的各种操作、方法、流程中的步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种面向移动互联网的安全审计系统，其特征在于：包括：

移动终端，用于用户访问移动互联网；

移动网络管理单元，用于负责移动终端接入移动互联网；

网络数据采集模块，用于确定数据采集方式并且进行数据采集；

数据预处理模块，用于对采集的网络数据进行分类预处理；

业务特征库模块，用于提供适合的特征库种类；

审计规则模块，用于提供具体的审计规则类型；

审计模块，用于完成具体的审计内容；

其中，移动终端通过移动网络管理单元接入移动互联网，网络数据采集模块对移动终端通过移动网络传输的数据进行采集并通过数据预处理模块进行分类预处理，通过业务特征库进行匹配识别网络数据类型，最终送到审计模块根据审计规则类型进行审计。

2.根据权利要求1所述的一种面向移动互联网的安全审计系统，其特征在于：还包括：网络管控模块和网络管控规则库模块，其中：

网络管控模块，用于确定网络管控的内容；网络管控规则库模块，用于提供适合的管控规则库种类。

3.根据权利要求1所述的一种面向移动互联网的安全审计系统，其特征在于：还包括移动互联网应用监测分析平台；

所述移动互联网应用监测分析平台包括：

审计服务门户模块，负责与用户的交互，即向用户提供审计信息也接收用户对系统功能的控制和管理；

采集服务器模块，配合数据采集模块对网络流量信息的采集以及采集参数的配置；

监测服务器模块，负责监测业务使用网络情况以及网络行为；

模型分析模块，负责制定、识别和执行业务特征库的业务特征；

预警服务器模块，根据识别出来的业务类型实施预警服务功能；

存储服务器模块；存储各种数据，包括采集得到的网络流量样本，业务识别模型、预警信息。

4.根据权利要求2所述的一种面向移动互联网的安全审计系统，其特征在于：还包括移动互联网应用管理控制平台，包括：

监测门户模块，所述监测门户模块实现与用户交互的功能，向用户展现监测结果，并接收用户的监测指令；

监测服务器模块，实现网络流量的监测；

控制策略配置模块，实现监测策略配置；

管控服务器模块，实现对网络和用户进行网络管理和控制；

存储服务器模块，实现存储监测信息、流量样本、控制策略信息；

接口服务器模块，负责与其它管理系统对接接口的管理与维护。

5.一种使用如权利要求1、3任一项所述的面向移动互联网的安全审计系统的方法，其特征在于：具体包括以下步骤：

步骤1、确定安全审计系统与运营商业务系统之间的数据接口，明确移动互联网应用安全审计方案；

步骤2、部署安全审计系统；

步骤3、选择审计方式、模块和参数；确定步骤2中涉及到的具体指标、参数细节；

步骤4、将采集的网络数据进行预处理，将不符合要求的数据丢弃或者处理使其符合要求；

步骤5、启动安全审计系统，读取审计规则，进行审计，从而判断是否发生用户定义的异常现象，并且动态呈现出监测分析的结果；

步骤6、生成安全审计报表。

6.根据权利要求5所述的一种使用面向移动互联网的安全审计系统的方法，其特征在于：所述的步骤1中的安全审计系统与运营商系统之间的数据接口包括RJ45、SFP，可处理的链路类型包括有GE、2.5G POS、10G POS、10G GE、40G POS。

7.根据权利要求5所述的一种使用面向移动互联网的安全审计系统的方法，其特征在于：所述的步骤1中的安全审计方案是指针对移动互联网应用场所提供的实时和非实时的监测分析方案。

8.一种使用如权利要求2、4任一项所述的面向移动互联网的安全审计系统的方法，其特征在于：具体包括以下步骤：

步骤1、确定安全审计系统与运营商业务系统之间的数据接口，明确移动互联网应用安全审计方案；

步骤2、部署安全审计系统；

步骤3、选择审计方式、模块和参数；确定步骤2中涉及到的具体指标、参数细节；

步骤4、将采集的网络数据进行预处理，将不符合要求的数据丢弃或者处理使其符合要求；

步骤5、启动审计系统，读取审计规则，进行审计，从而判断是否发生用户定义的异常现象；

步骤6、当发生异常时，安全审计系统根据管理人员制定的网络管控规则实现网络的管理和控制；

步骤7、实时动态呈现监测分析的结果、管控的结果；

步骤8、生成安全审计报表和管控报表。

9.根据权利要求8所述的一种使用面向移动互联网的安全审计系统的方法，其特征在于：所述的步骤1中的安全审计系统与运营商系统之间的数据接口包括RJ45、SFP，可处理的链路类型包括有GE、2.5G POS、10G POS、10G GE、40G POS。

10.根据权利要求8所述的一种使用面向移动互联网的安全审计系统的方法，其特征在于：所述的步骤1中的安全审计方案是指针对移动互联网运营管理单位提供的实时和非实时的监测分析方案。