[發明專利]一種通用的網頁審計方法

在審

• 申請號: 201811569163.6
• 申請日: 2018-12-21
• 公開（公告）號: CN109800376A
• 公開（公告）日: 2019-05-24
• 發明（設計）人: 張曉歐;金魁;孔祥焱
• 申請（專利權）人: 沈陽通用軟件有限公司
• 主分類號: G06F16/958
• 分類號: G06F16/958
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種通用的網頁審計方法，包括服務端配置違規關鍵字列表、服務端下發違規關鍵字列表給終端計算機、終端計算機通過應用程序發出網頁訪問請求、互聯網服務器響應終端計算機的網頁訪問請求，并將請求對應的資源回復給應用程序、應用程序將互聯網服務器回復的資源分析成文本文件后與違規關鍵字列表進行對比分析，確定可否將請求內容展示給終端用戶、應用程序將比對結果發送給服務端、服務端生成審計數據。該方法在不調整瀏覽器任何配置的情況下，對終端計算機發出的網頁訪問行為進行全面的分析，并記錄完整的審計數據，解決了大部分系統無法審計密文的網站訪問行為的問題，提高了訪問審計的完整性和可靠性，并為管理員的日常運維和管理提供了極大的便利。

技術領域

發明屬于計算機技術領域，特別是涉及一種通用的網頁審計方法。

背景技術

隨著信息時代的快速發展，使用戶從互聯網上獲取信息方面非常的方便，但也給辦公網帶來了壓力，同時也帶來了更高的網絡危險性。

當前，當用戶訪問網頁時，僅記錄用戶登錄、退出、訪問內容等大事件，未對訪問內容是否合規等具體信息進行記錄，同時對于以HTTPS協議開頭的密文傳輸內容也無法完整的獲取具體的訪問內容，辦公網管理員只能知道某一時間點用戶登錄過某個網頁，但是無法獲取詳細的訪問信息，為辦公網的高效管理帶來了很大的困難，也給辦公網的整體安全帶來了很大的安全隱患，一旦出現問題無法快速及時的定位到問題點。

因此，需要一種通用的網頁審計方法來解決上述問題，無論用戶通過明文或是密文訪問辦公網的任何信息均能一一截取，并根據違規列表比對分析后給出響應結果，同時將整個過程完整的記錄下來，方便管理員快速及時的對問題進行定位。

發明內容

本發明的主要目的在于提供一種通用的網頁審計方法，從根本上方便日常辦公網絡的運維和管理，不但提升運維效率，還能確保辦公網絡內的操作都符合要求。

為了達到上述目的，本發明所采用的技術方案如下：

一種通用的網頁審計方法，包含以下步驟：

a．服務端配置違規關鍵字列表；

所述違規關鍵字列表包括違規關鍵字；

b．服務端將違規關鍵字列表下發給終端計算機；

c．終端計算機將違規關鍵字列表保存到應用程序中，并禁止應用程序以外的其他瀏覽器運行；

d．終端計算機通過應用程序發出網頁訪問請求；

e．互聯網服務器接收到終端計算機發出的網頁訪問請求，將終端計算機網頁訪問請求解析成對應的資源，并將解析出的資源回復給應用程序；

所述資源包括HTML文件、CSS文件、JavaScript文件、圖片、視頻、音頻；

f．應用程序將接收到資源分析成文本文件后與違規關鍵字列表進行對比分析，如果文本文件中包含有違規關鍵字列表中的違規關鍵字，則應用程序拒絕向終端計算機展示網頁訪問請求中的信息；如果文本文件中未包含違規關鍵字列表中的違規關鍵字，則應用程序向終端計算機展示網頁訪問請求中的信息；

g．應用程序將文本文件與違規關鍵字列表的對比分析結果發送給服務端；

所述分析結果包括請求時間、請求賬號、IP地址、請求次數、請求結果、網頁名稱；

h．服務端接收對比分析結果并備份。

本發明的有益效果是：