[發明專利]一種數據審計方法、裝置、電子設備及存儲介質

有效

• 申請號: 201911236415.8
• 申請日: 2019-12-05
• 公開（公告）號: CN111090623B
• 公開（公告）日: 2021-08-13
• 發明（設計）人: 張志強
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F16/16
• 分類號: G06F16/16;G06F16/172;G06F11/14
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王兆林

本申請公開了一種數據審計方法，所述數據審計方法包括記錄外發文件進程對應的事件創建序列；其中，所述事件創建序列包括事件種類和創建時間；判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則；若是，則生成所述事件創建序列對應的外發文件審計日志。本申請能夠提高外發文件審計精準度，擴大外發文件審計范圍。本申請還公開了一種數據審計裝置、一種電子設備及一種存儲介質，具有以上有益效果。

技術領域

本申請涉及計算機技術領域，特別涉及一種數據審計方法、裝置、一種電子設備及一種存儲介質。

背景技術

外發文件指電子設備向其他設備發的文件，外發文件的發送將會導致信息泄露的安全問題，因此通過對外發文件進行審計能夠確定電子設備的使用者的外發文件行為和外發文件的具體內容。

相關技術中，通過預先設置特定的文件后綴名，僅對涉及包括特定文件后綴名的文件的操作行為進行篩選進而審計文件外發行為。但是，上述外發文件審計的方式能夠分析的事件類型單一，對于外發產生復雜事件識別率較低。

因此，如何提高外發文件審計精準度，擴大外發文件審計范圍是本領域技術人員目前需要解決的技術問題。

發明內容

本申請的目的是提供一種數據審計方法、裝置、一種電子設備及一種存儲介質，能夠提高外發文件審計精準度，擴大外發文件審計范圍。

為解決上述技術問題，本申請提供一種數據審計方法，該數據審計方法包括：

記錄外發文件進程對應的事件創建序列；其中，所述事件創建序列包括事件種類和創建時間；

判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則；

若是，則生成所述事件創建序列對應的外發文件審計日志；

當檢測到所述外發文件審計日志包括異常信息時，執行所述異常信息對應的處理操作。

可選的，所述外發文件進程包括存儲設備外發進程、藍牙外發進程、隔空投送外發進程、即時通信進程和瀏覽器外發進程中任一項進程或任幾項進程的組合，所述存儲設備外發進程包括桌面服務助手進程、文件拷貝進程和文件移動進程中任一項進程或任幾項進程的組合。

可選的，在記錄外發文件進程對應的事件創建序列之前，還包括：

查詢存儲設備的設備掛載路徑；

相應的，當所述外發文件進程包括所述存儲設備外發進程時，判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則包括：

根據所述設備掛載路徑判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則。

可選的，根據所述設備掛載路徑判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則包括：

當所述外發文件進程包括桌面服務助手進程時，根據所述設備掛載路徑判斷所述桌面服務助手進程對應的事件創建序列中是否包括第一事件序列；若包括所述第一事件序列則判定符合所述外發文件特征庫中的事件創建規則；其中，所述第一事件序列包括第一讀取事件(即第一讀取事件)和第一文本寫入事件，所述第一讀取事件對應的文件名與第一文本寫入事件對應的文件名相同，所述第一文本寫入事件的設備路徑為所述設備掛載路徑。

可選的，根據所述設備掛載路徑判斷所述事件創建序列是否符合外發文件特征庫中的事件創建規則包括：

當所述外發文件進程包括文件拷貝進程時，根據所述設備掛載路徑判斷所述文件拷貝進程對應的事件創建序列中是否包括第二事件序列；若包括所述第二事件序列則判定符合所述外發文件特征庫中的事件創建規則；其中，所述第二事件序列包括第二讀取事件和第一文件長度截取事件，所述第二讀取事件的創建時間早于所述第一文件長度截取事件，所述第一文件長度截取事件的設備路徑為所述設備掛載路徑。