技术特征：
技术总结
本发明公开一种基于网络会话的游戏审计方法及装置，不需要终端安装任何程序，就可以实现对各种终端玩游戏的行为进行审计和分析。所述方法包括：S1、对核心交换机镜像的网络会话数据进行抓包，将抓取的网络会话数据存储在Elasticsearch集群；S2、根据多种游戏的网络通讯端口对所述Elasticsearch集群存储的网络会话数据进行疑似游戏行为识别；S3、根据疑似游戏行为的识别结果，对所述网络会话数据进行过滤，得到疑似游戏行为的网络会话数据，在WEB页面上对所述疑似游戏行为的网络会话数据进行展示，并提供基于至少一种条件的搜索审计。
技术研发人员：张峥嵘;邓智;李宗继
受保护的技术使用者：北京北信源软件股份有限公司
技术研发日：2017.05.08
技术公布日：2017.10.20