[發明專利]實現web訪問安全審計方法、裝置、設備及計算機可讀介質

在審

• 申請號: 202010201052.0
• 申請日: 2020-03-20
• 公開（公告）號: CN111400704A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 劉洋
• 申請（專利權）人: 廣州賽訊信息技術有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京捷誠信通專利事務所(普通合伙) 11221
• 代理人: 宋安東

1.一種實現web訪問安全審計方法，其特征在于，包括：

用戶終端通過本地瀏覽器訪問云服務器域名或IP地址，用戶終端的本地瀏覽器與云服務器進行雙向通訊；

用戶在云服務器portal界面輸入訪問的目標web網站域名或IP地址；

云服務器為每個用戶分配一個容器，通過該容器可實現云端代理web訪問及安全審計；

云服務器向用戶終端的本地瀏覽器返回并同步渲染web頁面，獲取用戶訪問行為動作并在云端進行錄屏與還原，并進行云端存儲；

管理員對用戶訪問的web內容與行為動作在云端進行全面審計。

2.根據權利要求1所述的實現web訪問安全審計方法，其特征在于，所述用戶在云服務器portal界面輸入訪問的目標web網站域名或IP地址，包括：用戶在云服務器portal界面以應用鏈接圖標或虛擬地址欄方式輸入訪問的目標web網站域名或IP地址。

3.根據權利要求1所述的實現web訪問安全審計方法，其特征在于，所述云服務器為每個用戶分配一個容器，包括：云服務器以虛擬化容器管理平臺方式為每個用戶分配一個容器。

4.根據權利要求1-3任一項所述的實現web訪問安全審計方法，其特征在于，所述獲取用戶訪問行為動作，包括：通過js代碼方式獲取用戶鼠標、鍵盤訪問行為動作。

5.一種實現web訪問安全審計裝置，其特征在于，包括：

訪問模塊，用于用戶終端通過本地瀏覽器訪問云服務器域名或IP地址，用戶終端的本地瀏覽器與云服務器進行雙向通訊；

輸入模塊，用于用戶在云服務器portal界面輸入訪問的目標web網站域名或IP地址；

容器分配模塊，用于云服務器為每個用戶分配一個容器，通過該容器可實現云端代理web訪問及安全審計；

渲染模塊，用于云服務器向用戶終端的本地瀏覽器返回并同步渲染web頁面，獲取用戶訪問行為動作并在云端進行錄屏與還原，并進行云端存儲；

全面審計模塊，用于管理員對用戶訪問的web內容與行為動作在云端進行全面審計。

6.根據權利要求5所述的實現web訪問安全審計裝置，其特征在于，所述輸入模塊包括輸入子模塊，所述輸入子模塊用于用戶在云服務器portal界面以應用鏈接圖標或虛擬地址欄方式輸入訪問的目標web網站域名或IP地址。

7.根據權利要求5所述的實現web訪問安全審計裝置，其特征在于，所述容器分配模塊包括容器分配模塊，所述容器分配模塊用于云服務器以虛擬化容器管理平臺方式為每個用戶分配一個容器。

8.根據權利要求5-7任一項所述的實現web訪問安全審計裝置，其特征在于，所述渲染模塊包括動作獲取模塊，所述動作獲取模塊用于通過js代碼方式獲取用戶鼠標、鍵盤訪問行為動作。

9.一種實現web訪問安全審計設備，其特征在于，包括：

存儲器，用于存儲一個或多個程序；

處理器，用于運行所述存儲器中存儲的所述程序，以實現如權利要求1-4任一項所述的實現web訪問安全審計方法。

10.一種計算機可讀介質，其存儲有至少一個程序，其特征在于，當所述程序被處理器執行時，實現如權利要求1-4任一項所述的實現web訪問安全審計方法。