技术总结
本发明提供了一种网络数据审计系统，多个AP设备分别将待分析的网络数据进行浅解析形成浅解析数据；MASTER管理单元将浅解析数据和深度解析数据通过两种不同的传输通道分配到审计集群单元上；审计集群单元对所述浅解析数据和深解析数据进行深度还原分析，并生成审计日志及日志消息队列；存储集群单元将所述审计日志及日志消息队列进行存储；上报集群单元监听所述存储集群单元的日志消息队列，并在获取到待上报的所述审计日志的描述信息后，按照数据中心的上报格式将所述审计日志上报到所述数据中心。本发明还提供了对应的方法。本发明的网络数据审计系统及方法通过三个层次来实现，层次与层次之间实现逻辑和物理上分离，具备高性能和高可扩展性的特点。
技术研发人员：刘永强;王先高;沈智杰;景晓军;唐新民
受保护的技术使用者：任子行网络技术股份有限公司
文档号码：201510924912
技术研发日：2015.12.14
技术公布日：2017.06.20