[發(fā)明專利]一種數(shù)據(jù)監(jiān)控方法、裝置和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810561433.2
• 申請(qǐng)日: 2018-06-04
• 公開（公告）號(hào): CN108900473A
• 公開（公告）日: 2018-11-27
• 發(fā)明（設(shè)計(jì)）人: 王一達(dá);丁祎;李濤
• 申請(qǐng)（專利權(quán)）人: 麒麟合盛網(wǎng)絡(luò)技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/46;H04L29/08
• 代理公司: 北京國(guó)昊天誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 11315
• 代理人: 許志勇

1.一種數(shù)據(jù)監(jiān)控方法，應(yīng)用于數(shù)據(jù)監(jiān)控端，其特征在于，包括：

從虛擬專用網(wǎng)絡(luò)VPN服務(wù)端接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；

對(duì)所述網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行解碼，得到第一數(shù)據(jù)；

判斷所述第一數(shù)據(jù)中是否包含隱私數(shù)據(jù)；

若是，則確定所述第一應(yīng)用泄露隱私數(shù)據(jù)。

2.如權(quán)利要求1所述的方法，其特征在于，對(duì)所述網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行解碼，得到第一數(shù)據(jù)，包括：

根據(jù)所述網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包的標(biāo)識(shí)信息，從數(shù)據(jù)包列表中查找與所述標(biāo)識(shí)信息對(duì)應(yīng)的解碼規(guī)則，所述數(shù)據(jù)包列表中包含不同數(shù)據(jù)包的標(biāo)識(shí)信息與不同數(shù)據(jù)包的解碼規(guī)則之間的映射關(guān)系；

根據(jù)查找到的解碼規(guī)則，對(duì)所述網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行解碼，得到第一數(shù)據(jù)。

3.如權(quán)利要求1所述的方法，其特征在于，判斷所述第一數(shù)據(jù)中是否包含隱私數(shù)據(jù)，包括：

將所述第一數(shù)據(jù)與隱私數(shù)據(jù)庫中包含的隱私數(shù)據(jù)進(jìn)行對(duì)比，判斷所述第一數(shù)據(jù)中是否包含所述隱私數(shù)據(jù)庫中的隱私數(shù)據(jù)；

若是，則確定所述第一數(shù)據(jù)中包含隱私數(shù)據(jù)；

若否，則確定所述第一數(shù)據(jù)中不包含隱私數(shù)據(jù)。

4.如權(quán)利要求1所述的方法，其特征在于，從虛擬專用網(wǎng)絡(luò)VPN服務(wù)端接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求之前，所述方法還包括：

接收用戶發(fā)送的授權(quán)信息，所述授權(quán)信息用于表征授予VPN服務(wù)的權(quán)限；

根據(jù)所述授權(quán)信息，通過調(diào)用系統(tǒng)接口開啟所述VPN服務(wù)。

5.如權(quán)利要求1至4任一項(xiàng)所述的方法，其特征在于，在確定所述第一應(yīng)用存在泄露隱私數(shù)據(jù)的安全隱患后，所述方法還包括：

生成安全提示信息，所述安全提示信息用于提示所述網(wǎng)絡(luò)訪問請(qǐng)求中包含隱私數(shù)據(jù)。

6.一種數(shù)據(jù)監(jiān)控方法，應(yīng)用于VPN服務(wù)端，其特征在于，包括：

接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；

確定所述第一應(yīng)用是否為待監(jiān)控的應(yīng)用；

若是，則確定數(shù)據(jù)監(jiān)控端是否開啟VPN服務(wù)，所述數(shù)據(jù)監(jiān)控端用于根據(jù)所述網(wǎng)絡(luò)訪問請(qǐng)求確定所述第一應(yīng)用是否泄露隱私數(shù)據(jù)；

若所述數(shù)據(jù)監(jiān)控端已開啟VPN服務(wù)，則將所述網(wǎng)絡(luò)訪問請(qǐng)求重定向至所述數(shù)據(jù)監(jiān)控端。

7.如權(quán)利要求6所述的方法，其特征在于，確定所述第一應(yīng)用是否為待監(jiān)控的應(yīng)用，包括：

從待監(jiān)控列表中查找是否包含所述第一應(yīng)用的標(biāo)識(shí)，所述待監(jiān)控列表中包含待監(jiān)控的應(yīng)用的標(biāo)識(shí)；

若是，則確定所述第一應(yīng)用為待監(jiān)控的應(yīng)用。

8.一種數(shù)據(jù)監(jiān)控裝置，應(yīng)用于數(shù)據(jù)監(jiān)控端，其特征在于，包括：

接收單元，從虛擬專用網(wǎng)絡(luò)VPN服務(wù)端接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；

解碼單元，對(duì)所述網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行解碼，得到第一數(shù)據(jù)；

判斷單元，判斷所述第一數(shù)據(jù)中是否包含隱私數(shù)據(jù)；

確定單元，在所述判斷單元判斷所述第一數(shù)據(jù)中包含隱私數(shù)據(jù)時(shí)，確定所述第一應(yīng)用泄露隱私數(shù)據(jù)。

9.一種數(shù)據(jù)監(jiān)控裝置，應(yīng)用于VPN服務(wù)端，其特征在于，包括：

接收單元，接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；

第一確定單元，確定所述第一應(yīng)用是否為待監(jiān)控的應(yīng)用；

第二確定單元，在所述第一確定單元確定所述第一應(yīng)用為待監(jiān)控的應(yīng)用時(shí)，確定數(shù)據(jù)監(jiān)控端是否開啟VPN服務(wù)，所述數(shù)據(jù)監(jiān)控端用于根據(jù)所述網(wǎng)絡(luò)訪問請(qǐng)求確定所述第一應(yīng)用是否泄露隱私數(shù)據(jù)；

發(fā)送單元，在所述第二確定單元確定所述數(shù)據(jù)監(jiān)控端已開啟VPN服務(wù)時(shí)，將所述網(wǎng)絡(luò)訪問請(qǐng)求重定向至所述數(shù)據(jù)監(jiān)控端。