[發(fā)明專利]一種數(shù)據(jù)監(jiān)控方法、裝置和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810561433.2
• 申請(qǐng)日: 2018-06-04
• 公開（公告）號(hào): CN108900473A
• 公開（公告）日: 2018-11-27
• 發(fā)明（設(shè)計(jì)）人: 王一達(dá);丁祎;李濤
• 申請(qǐng)（專利權(quán)）人: 麒麟合盛網(wǎng)絡(luò)技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/46;H04L29/08
• 代理公司: 北京國(guó)昊天誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 11315
• 代理人: 許志勇

本申請(qǐng)公開了一種數(shù)據(jù)監(jiān)控方法、裝置和系統(tǒng)，該方法應(yīng)用與數(shù)據(jù)監(jiān)控端時(shí)，可以包括：從虛擬專用網(wǎng)絡(luò)VPN服務(wù)端接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；對(duì)所述網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行解碼，得到第一數(shù)據(jù)；判斷所述第一數(shù)據(jù)中是否包含隱私數(shù)據(jù)；若是，則確定所述第一應(yīng)用泄露隱私數(shù)據(jù)。這樣，數(shù)據(jù)監(jiān)控端可以通過VPN服務(wù)端獲取終端中應(yīng)用軟件發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求，通過對(duì)網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行解析并判斷其是否包含隱私數(shù)據(jù)，可以確定應(yīng)用軟件是否存在泄露用戶隱私數(shù)據(jù)的安全隱患，這樣，可以實(shí)現(xiàn)對(duì)應(yīng)用軟件上傳的數(shù)據(jù)的有效監(jiān)控，從而避免用戶的隱私數(shù)據(jù)泄露，保證用戶數(shù)據(jù)的安全。

技術(shù)領(lǐng)域

本申請(qǐng)涉及數(shù)據(jù)安全領(lǐng)域，尤其涉及一種數(shù)據(jù)監(jiān)控方法、裝置和系統(tǒng)。

背景技術(shù)

隨著科學(xué)技術(shù)的飛速發(fā)展，出現(xiàn)了各種各樣的應(yīng)用軟件，通常，這些應(yīng)用軟件可以通過互聯(lián)網(wǎng)向用戶提供互聯(lián)網(wǎng)服務(wù)，例如，即時(shí)通訊軟件可以通過互聯(lián)網(wǎng)向用戶提供即時(shí)通訊服務(wù)，新聞軟件可以通過互聯(lián)網(wǎng)向用戶提供實(shí)時(shí)的新聞，等。應(yīng)用軟件的出現(xiàn)極大豐富了人們的日常生活。

然而，在實(shí)際應(yīng)用中，應(yīng)用軟件在通過互聯(lián)網(wǎng)向用戶提供互聯(lián)網(wǎng)服務(wù)時(shí)，存在一些惡意軟件會(huì)在用戶無感知的情況下將用戶的隱私數(shù)據(jù)上傳至互聯(lián)網(wǎng)，導(dǎo)致用戶的隱私數(shù)據(jù)泄露，用戶數(shù)據(jù)存在安全風(fēng)險(xiǎn)。如何有效地對(duì)應(yīng)用軟件上傳的數(shù)據(jù)進(jìn)行監(jiān)控，從而避免用戶的隱私數(shù)據(jù)泄露，保證用戶數(shù)據(jù)的安全，成為亟需解決的問題。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供一種數(shù)據(jù)監(jiān)控方法、裝置和系統(tǒng)，用于解決如何對(duì)應(yīng)用軟件上傳的數(shù)據(jù)進(jìn)行監(jiān)控，以避免用戶的隱私數(shù)據(jù)泄露，保證用戶數(shù)據(jù)安全的問題。

為了解決上述技術(shù)問題，本申請(qǐng)是這樣實(shí)現(xiàn)的：

本申請(qǐng)實(shí)施例提供數(shù)據(jù)監(jiān)控一種方法，應(yīng)用于數(shù)據(jù)監(jiān)控端，包括：

從虛擬專用網(wǎng)絡(luò)VPN服務(wù)端接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；

對(duì)所述網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行解碼，得到第一數(shù)據(jù)；

判斷所述第一數(shù)據(jù)中是否包含隱私數(shù)據(jù)；

若是，則確定所述第一應(yīng)用泄露隱私數(shù)據(jù)。

本申請(qǐng)實(shí)施例提供數(shù)據(jù)監(jiān)控一種方法，應(yīng)用于VPN服務(wù)端，包括：

接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；

確定所述第一應(yīng)用是否為待監(jiān)控的應(yīng)用；

若是，則確定數(shù)據(jù)監(jiān)控端是否開啟VPN服務(wù)，所述數(shù)據(jù)監(jiān)控端用于根據(jù)所述網(wǎng)絡(luò)訪問請(qǐng)求確定所述第一應(yīng)用是否泄露隱私數(shù)據(jù)；

若所述數(shù)據(jù)監(jiān)控端已開啟VPN服務(wù)，則將所述網(wǎng)絡(luò)訪問請(qǐng)求重定向至所述數(shù)據(jù)監(jiān)控端。

本申請(qǐng)實(shí)施例提供一種數(shù)據(jù)監(jiān)控裝置，應(yīng)用于數(shù)據(jù)監(jiān)控端，包括：

接收單元，從虛擬專用網(wǎng)絡(luò)VPN服務(wù)端接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；

解碼單元，對(duì)所述網(wǎng)絡(luò)訪問請(qǐng)求對(duì)應(yīng)的數(shù)據(jù)包進(jìn)行解碼，得到第一數(shù)據(jù)；

判斷單元，判斷所述第一數(shù)據(jù)中是否包含隱私數(shù)據(jù)；

確定單元，在所述判斷單元判斷所述第一數(shù)據(jù)中包含隱私數(shù)據(jù)時(shí)，確定所述第一應(yīng)用泄露隱私數(shù)據(jù)。

本申請(qǐng)實(shí)施例還提供一種數(shù)據(jù)監(jiān)控裝置，應(yīng)用于VPN服務(wù)端，包括：

接收單元，接收第一應(yīng)用發(fā)送的網(wǎng)絡(luò)訪問請(qǐng)求；

第一確定單元，確定所述第一應(yīng)用是否為待監(jiān)控的應(yīng)用；

第二確定單元，在所述第一確定單元確定所述第一應(yīng)用為待監(jiān)控的應(yīng)用時(shí)，確定數(shù)據(jù)監(jiān)控端是否開啟VPN服務(wù)，所述數(shù)據(jù)監(jiān)控端用于根據(jù)所述網(wǎng)絡(luò)訪問請(qǐng)求確定所述第一應(yīng)用是否泄露隱私數(shù)據(jù)；