一种加密通信传输行为合规性智能研判与预警系统的制作方法

本发明涉及加密通信，更具体地说，它涉及一种加密通信传输行为合规性智能研判与预警系统。

背景技术：

1、当前，加密通信已成为网络数据传输的常用方式，传输层安全协议、国密传输层密码协议、互联网协议安全协议、安全外壳协议等加密协议，被广泛应用于各类业务场景，以保障数据传输的安全性。为了在不影响业务运行的前提下开展合规监测，多数监测系统采用旁路镜像的部署方式，通过光分路器获取业务链路的镜像流量，该方式无需串入业务链路，无需修改业务配置，部署过程对业务无影响，因此得到了广泛应用。

2、现有的不解密监测方案，通常会提取握手阶段的可见字段，进行协议配置的合规比对，同时提取密文的包长、时间间隔等特征，开展行为研判，以此实现加密通信的合规监测。但是，旁路镜像采集过程中，多接入口汇聚的场景下，双向报文会经过不同的处理队列，导致报文的时序出现变形，密文节律的特征会发生变化，这会影响基于密文节律的研判结果。

3、现有技术中，多数方案未对采集结构带来的时序变形进行校正，也未对变形与真实异常进行区分，容易将采集变形导致的节律变化误判为异常行为，也容易将真实的异常行为因采集变形而漏判。同时，现有方案在提取审计证据时，会携带大量业务敏感数据，存在隐私泄露的风险，部分方案采用自学习的方式更新参数，导致输出结果的可重复性较差，难以满足合规审计的要求。

技术实现思路

1、本发明提供一种加密通信传输行为合规性智能研判与预警系统，解决上述背景技术中的技术问题。

2、本发明提供了一种加密通信传输行为合规性智能研判与预警系统，包括：

3、参数采集模块，用于接收旁路镜像报文，向旁路镜像报文中写入硬件时间戳、通信五元组、接口线速、预设端口偏移量以及报文长度；

4、报文识别模块，用于识别旁路镜像报文内的握手协议报文作为时间锚点，提取时间锚点之后的旁路镜像报文的传输方向；

5、报文解析模块，用于从旁路镜像报文中解析提取协议配置集、密钥周期集、安全凭证集以及密文度量集；

6、时序折叠系数计算模块，用于结合硬件时间戳、时间锚点、接口线速、预设端口偏移量以及报文长度计算归一时间序列，基于归一时间序列作差计算报文间隔量，结合报文的传输方向确定方向切换权重，基于相邻报文间隔量之间的变化关系以及方向切换权重计算时序折叠系数；

7、告警类别生成模块，用于将时序折叠系数与预设阈值比对获得比对结果，结合比对结果、协议配置集、密钥周期集、安全凭证集以及密文度量集生成告警类别；

8、非明文验证片段生成模块，用于对旁路镜像报文内部的通信五元组以及时间锚点执行散列计算生成会话定位符，结合告警类别、时间锚点以及对应的非明文字段摘要生成非明文验证片段；

9、预警信号输出模块，用于拼接合并告警类别、会话定位符以及非明文验证片段，输出链路合规预警信号。

10、本发明的有益效果在于：本发明通过在采集阶段固化采集侧结构信息，能够为后续时序校正提供可靠的基础数据；通过握手锚定的时序折叠系数计算，能够分离采集结构变形与真实通信异常，降低误报与漏报；通过分层合规研判，能够基于证据可靠性进行有序判断，提升研判的准确性；通过非明文的证据处理，能够在保留审计凭据的同时减少敏感数据的暴露；通过固定参数的输出机制，能够保证输出结果的客观性与可重复性。本发明适配各类旁路部署的加密通信合规监测场景，有助于提升加密通信合规研判的可靠性与安全性，同时减少监测系统对业务的侵入性，满足合规审计的相关要求。

1.一种加密通信传输行为合规性智能研判与预警系统，其特征在于，包括：

2.根据权利要求1所述的一种加密通信传输行为合规性智能研判与预警系统，其特征在于，参数采集模块被配置为执行：

3.根据权利要求1所述的一种加密通信传输行为合规性智能研判与预警系统，其特征在于，报文识别模块被配置为执行：

4.根据权利要求1所述的一种加密通信传输行为合规性智能研判与预警系统，其特征在于，报文解析模块被配置为执行：

5.根据权利要求1所述的一种加密通信传输行为合规性智能研判与预警系统，其特征在于，时序折叠系数计算模块被配置为执行：

6.根据权利要求1所述的一种加密通信传输行为合规性智能研判与预警系统，其特征在于，告警类别生成模块被配置为执行：

7.根据权利要求1所述的一种加密通信传输行为合规性智能研判与预警系统，其特征在于，非明文验证片段生成模块被配置为执行：

8.根据权利要求1所述的一种加密通信传输行为合规性智能研判与预警系统，其特征在于，预警信号输出模块被配置为执行：