本项目是一种基于网络数据包（流）的业务数据审计、分析思想，包括业务数据深度分析系统及其方法。

　　项目简介：

该审计和深度分析系统及其方法所述系统包括：网络接收单元，用以接收业务网络数据包；预处理单元接收网络接收单元捕获的网络数据包，整合成业务数据包，并进行清洗；处理单元，接收业务数据包、身份认证信息，以形成元数据，并根据业务信息提取规则对元数据进行处理，提取业务信息，并进一步进行关联分析以生成处理结果；维护单元，对业务信息提取规则和关联分析知识库进行维护和更新。所述方法包括构建业务信息提取规则库和关联分析知识库；接收业务数据包，构建元数据；根据元数据读取提取规则；根据提取规则提取业务信息；根据关联分析知识，进行业务信息的综合分析和挖掘。本项目的有益效果为：通过不同的业务信息提取规则和业务关联分析知识，做到对业务信息的深度利用和大数据分析。

项目核心创新点：

审计和深度分析系统及其方法提供的分析方法，其核心创新点在于：对业务信息进行分析，按信息提取规则库提取业务数据；业务信息提取规则的定义、维护以及实施算法；基于关联规则知识库，关联分析各类业务信息，形成由操作人、目标系统、时间、业务数据组成的元数据；关联知识的定义及、维护及实施算法；采用分布式计算方式，实现“业务信息分析”和“关联分析”任务的可调度性，在物理设备上实现负载均衡；提供分布式数据接口，支持大数据分析。

在数据存储方面，本发明提供统一的存储接口，生成的数据即可以存储到传统的数据库系统中，也可以存储到hadoop之类的分布式系统。这使得后期数据挖掘和科学决策的技术方式和体系框架更加灵活。各应用单位，可以对生成的数据进行数据挖掘，提取有价值的业务信息，并在此基础上，通过选用不同的数学模型，进行量化计算，为市场预测和科学决策提供事实依据。

项目详细用途：

本发明提供的业务数据关联分析系统及其方法采用基本网络的架构，是一种基于网络数据包（流）的业务数据审计和业务数据深度分析的方法，不需要对现在信息系统和网络进行改造，不需要在原有信息系统的服务器里安装任何插件或Agent，就可以达到公安部对业务系统审计的要求，同时还提供丰富的数据挖掘功能。在本实施例中，关联分析系统的业务审计功能可以细化到操作级别，其元数据为：谁、什么时间、在哪个系统、进行了什么操作、操作内容是什么，完全满足公安部的要求。在审计功能的基础上，关联分析系统提供丰富的数据挖掘功能，由于数据挖掘功能与业务结合紧密，例如：串并案和逃犯关注排名。

在关联分析系统之前，对于一个案件的串并案工作，主要靠内部通报，但由于警种和区域的限制，串并案的线索来源并不全面。如果使用本发明提供的关联分析系统，某一警员在案件侦破过程中，利用信息系统查询犯罪嫌疑人或案例相关人员时，其操作记录都会被关联分析系统审计到。关联分析系统自动根据被查人员的信息，在数据仓库中检索所有查询过该人的警员，按照时间和地域排序，形成案件线索，由内部OA系统推送给案件承办的警员。例如，派出所的A警官处理一起案件，通过网上逃犯库中查询了张三的信息，那么随后王警官就会在OA系统中收到一份“案件线索文件”，其中提示“禁毒总队的B警官在三天前在禁毒系统中也查询过张三的信息”。关联分析的具体应用串并案自动提示功能实现了跨系统、跨警种、跨地域的线索收集。

还如，在公安工作中，如何提高办案效率是公安工作的首要问题。在关联分析系统的逃犯关注排名，就可以起到探索作用。逃犯关注排名可以以全国逃犯库为基础数据，以本发明提供的关联分析系统的提取规则为主要数据，通过权值处理算法，对逃犯进行排序，筛选出最受关注和活跃的逃犯，作为工作的重点。其中，逃犯权值主要依据关注警员职级、关注（查询）次数、时间来计算，如逃犯李四被厅长在上周查询过一次，被禁毒总队长在本周查询过两次，被基层民警查询过11次，则其排名靠前，在通报时各警种和基层警员都会把张强作为工作的重点。

上述技术方案的描述仅体现了本发明的优选技术方案，而并不是无遗漏的，很显然的，根据上述实施例类推，本技术方案还应用于政府、公安、交警、社保、财政、金融、证劵、税务、电信运营商、医疗、卫生、保险、企业、电力、能源、国土等各个行业，或者将本发明限于所公开的形式。基于本发明的实施例，任何人在没有做出创造性劳动的前提下所获得的其他形式的技术方案，不论其在结构或形式上作出何种变化，均属于本发明的保护范围之内。

预期效益说明：

审计和深度分析系统及其方法属于信息安全的业务安全，市场规模及其效益是非常可观的。