[發明專利]數據審計方法、裝置、設備及存儲介質

有效

• 申請號: 201911148527.8
• 申請日: 2019-11-21
• 公開（公告）號: CN111107054B
• 公開（公告）日: 2021-09-17
• 發明（設計）人: 丁繼勤
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/55
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張志江

1.一種數據審計方法，其特征在于，所述方法包括：

獲取待管理上網行為；

獲取所述待管理上網行為對應的待審計進程數據；

將所述待審計進程數據與進程數據集合中記載的目標進程數據進行匹配；

若所述待審計進程數據與進程數據集合中記載的目標進程數據匹配，則通過注入的鉤子函數攔截所述待審計進程數據對應的系統API，并根據所述系統API獲取所述待管理上網行為對應的待審計信息；

將所述待審計信息傳輸至上網行為管理設備，由所述上網行為管理設備根據所述待審計信息對所述待管理上網行為進行審計；

其中，所述根據所述系統API獲取所述待管理上網行為對應的待審計信息的步驟，包括：

確定所述待管理上網行為對應的目標操作對象；

根據敏感級別計算標準，確定所述目標操作對象的敏感級別；

判斷所述目標操作對象的敏感級別是否大于預設敏感閾值；

若所述目標操作對象的敏感級別大于預設敏感閾值，則通過截屏插件連續獲取所述目標操作對象所在區域的屏幕截圖和所述目標操作對象的存儲路徑；

根據所述屏幕截圖和所述存儲路徑，生成所述待管理上網行為對應的待審計信息。

2.如權利要求1所述的方法，其特征在于，所述獲取所述待管理上網行為對應的待審計進程數據的步驟之前，所述方法還包括：

確定所述待管理上網行為所屬的類型；

若所述待管理上網行為是用戶觸發類型或應用觸發類型，則執行所述獲取所述待管理上網行為對應的待審計進程數據的操作。

3.如權利要求2所述的方法，其特征在于，所述確定所述待管理上網行為所屬的類型的步驟，包括：

利用所述鉤子函數導出所述截屏插件中用戶觸發行為監控接口和應用觸發行為監控接口；

監控所述用戶觸發行為監控接口和所述應用觸發行為監控接口的調用情況；

若所述用戶觸發行為監控接口被調用，則確定所述待管理上網行為是用戶觸發類型；

若所述應用觸發行為監控接口被調用，則確定所述待管理上網行為是應用觸發類型。

4.如權利要求2所述的方法，其特征在于，所述若所述待管理上網行為是用戶觸發類型或應用觸發類型，則執行所述獲取所述待管理上網行為對應的待審計進程數據的操作的步驟，包括：

若所述待管理上網行為是用戶觸發類型，則判斷所述待管理上網行為對應的用戶觸發操作是否與用戶觸發行為表中的預設用戶觸發行為相同；

若所述待管理上網行為對應的用戶觸發操作與用戶觸發行為表中的預設用戶觸發行為相同，則執行所述獲取所述待管理上網行為對應的待審計進程數據的操作；

若所述待管理上網行為是應用觸發類型，則判斷所述待管理上網行為對應的應用程序是否與應用觸發表中的預設應用程序相同；

若所述待管理上網行為對應的應用程序與應用觸發表中的預設應用程序相同，則執行所述獲取所述待管理上網行為對應的待審計進程數據的操作。

5.如權利要求1所述的方法，其特征在于，所述將所述待審計信息傳輸至上網行為管理設備的步驟，包括：

根據約定的加密規則，對所述待審計信息進行加密，得到待審計密文；

將所述待審計密文傳輸至所述上網行為管理設備。

6.如權利要求1至5任一項所述的方法，其特征在于，所述將所述待審計信息傳輸至上網行為管理設備的步驟之后，所述方法還包括：

接收所述上網行為管理設備反饋的審計結果；

根據所述審計結果，確定所述待管理上網行為是否異常；

若所述待管理上網行為異常，則通過所述鉤子函數中斷所述系統API執行所述待管理上網行為的操作。