[發明專利]一種數據審計方法、裝置、電子設備及存儲介質

有效

• 申請號: 201911236415.8
• 申請日: 2019-12-05
• 公開（公告）號: CN111090623B
• 公開（公告）日: 2021-08-13
• 發明（設計）人: 張志強
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F16/16
• 分類號: G06F16/16;G06F16/172;G06F11/14
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王兆林

1.一種數據審計方法，其特征在于，包括：

記錄外發文件進程對應的事件創建序列；其中，所述事件創建序列包括事件種類和創建時間；

判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則；

若是，則生成所述事件創建序列對應的外發文件審計日志；

當檢測到所述外發文件審計日志包括異常信息時，執行所述異常信息對應的處理操作；

其中，所述外發文件進程包括存儲設備外發進程、藍牙外發進程、隔空投送進程、即時通信進程和瀏覽器外發進程中任一項進程或任幾項進程的組合，所述存儲設備外發進程包括桌面服務助手進程、文件拷貝進程和文件移動進程中任一項進程或任幾項進程的組合。

2.根據權利要求1所述數據審計方法，其特征在于，在記錄外發文件進程對應的事件創建序列之前，還包括：

查詢存儲設備的設備掛載路徑；

相應的，當所述外發文件進程包括所述存儲設備外發進程時，判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則包括：

根據所述設備掛載路徑判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則。

3.根據權利要求2所述數據審計方法，其特征在于，根據所述設備掛載路徑判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則包括：

當所述外發文件進程包括桌面服務助手進程時，根據所述設備掛載路徑判斷所述桌面服務助手進程對應的事件創建序列中是否包括第一事件序列；若包括所述第一事件序列則判定符合所述外發文件特征庫中的事件創建規則；其中，所述第一事件序列包括第一讀取事件和第一文本寫入事件，所述第一讀取事件對應的文件名與第一文本寫入事件對應的文件名相同，所述第一文本寫入事件的設備路徑為所述設備掛載路徑。

4.根據權利要求2所述數據審計方法，其特征在于，根據所述設備掛載路徑判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則包括：

當所述外發文件進程包括文件拷貝進程時，根據所述設備掛載路徑判斷所述文件拷貝進程對應的事件創建序列中是否包括第二事件序列；若包括所述第二事件序列則判定符合所述外發文件特征庫中的事件創建規則；其中，所述第二事件序列包括第二讀取事件和第一文件長度截取事件，所述第二讀取事件的創建時間早于所述第一文件長度截取事件，所述第一文件長度截取事件的設備路徑為所述設備掛載路徑。

5.根據權利要求2所述數據審計方法，其特征在于，根據所述設備掛載路徑判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則包括：

當所述外發文件進程包括文件移動進程時，根據所述設備掛載路徑判斷所述文件移動進程對應的事件創建序列中是否包括第三事件序列；若包括所述第三事件序列則判定符合所述外發文件特征庫中的事件創建規則；其中，所述第三事件序列包括第三讀取事件和第二文件長度截取事件，所述第三讀取事件的創建時間早于所述第二文件長度截取事件，所述第二文件長度截取事件的設備路徑為所述設備掛載路徑。

6.根據權利要求2所述數據審計方法，其特征在于，所述查詢存儲設備的設備掛載路徑包括：

查詢硬盤分區信息，并將所述硬盤分區信息中包括目標字段的掛載點作為目標設備掛載點；

獲取所述目標設備掛載點對應的存儲設備標識，并將設備目錄中與所述存儲設備標識對應的掛載路徑作為所述存儲設備的設備掛載路徑。

7.根據權利要求1所述數據審計方法，其特征在于，判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則包括：

當所述外發文件進程包括藍牙外發進程時，判斷所述藍牙外發進程對應的事件創建序列中是否包括內存同步事件；

若是，則判定所述藍牙外發進程對應的事件創建序列符合外發文件特征庫中的事件創建規則。