[發明專利]應用于在線辦公網絡的數據安全檢測方法及系統

在審

• 申請號: 202011066570.2
• 申請日: 2020-03-21
• 公開（公告）號: CN112187812A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 薛愛君
• 申請（專利權）人: 薛愛君
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請是關于應用于在線辦公網絡的數據安全檢測方法及系統。應用本申請方案，一方面可以能夠結合在線辦公網絡的網絡狀態參數以及辦公設備的輸入響應一致性權重值確定辦公設備是否存在輸入響應層面的安全性風險，另一方面可以通過辦公設備對應的辦公數據交互記錄從設備交互層面確定辦公設備的安全性風險。如此，能夠結合輸入響應層面以及設備交互層面實現對辦公設備的安全性檢測，從而對辦公設備進行全面且可靠的安全性檢測。并在確定出辦公設備存在安全性風險時將辦公設備從在線辦公網絡中移除并對辦公設備設置訪問攔截機制。如此，可以確保辦公網絡內的數據的安全性以避免辦公數據的丟失以及被惡意竊取。

技術領域

本申請涉及在線辦公技術領域，尤其涉及應用于在線辦公網絡的數據安全檢測方法及系統。

背景技術

隨著在線辦公技術的普及，越來越多的企業通過這種靈活、方便的云辦公模式提高了辦公效率并減少了辦公成本。隨著在線辦公的企業數量和類型的不斷增多，在線辦公網絡的安全受到越來越多的關注。也即，如何在越來越龐大和越來越復雜的在線辦公環境下確保辦公數據的安全性以避免辦公數據的丟失以及被惡意竊取是現階段亟待解決的一個技術問題。

發明內容

本申請提供應用于在線辦公網絡的數據安全檢測方法及系統，以改善現有技術存在的上述問題。

根據本申請實施例的第一方面，提供一種應用于在線辦公網絡的數據安全檢測方法，應用于數據安全檢測系統中的安全檢測終端，所述數據安全檢測系統還包括多個辦公設備，所述安全檢測終端與所述多個辦公設備互相之間通信連接，所述方法包括：

獲取每個辦公設備實時上傳的包括用戶行為數據和操作指令集的數據包；其中，所述操作指令集是用戶通過辦公設備輸入的，辦公設備在將所述操作指令集轉換為用戶行為數據時，將所述用戶行為數據及其對應的操作指令集進行封裝得到數據包，并將數據包實時上傳給安全檢測終端；

確定每個辦公設備對應的數據包中的用戶行為數據和操作指令集之間的一致性比較結果；根據所述一致性比較結果確定每個辦公設備的輸入響應一致性權重值；其中，所述輸入響應一致性權重值用于表征辦公設備根據操作指令集進行動作所產生的第一動作數據以及所述安全檢測終端基于辦公設備對應的操作指令集所確定的第二動作數據之間的匹配度，所述第一動作數據是辦公設備根據操作指令集對應的用戶行為數據進行動作所生成的實際動作數據，所述第二動作數據是所述安全檢測終端所確定出的期望動作數據；

在所述輸入響應一致性權重值低于設定權重值時，確定所述辦公設備存在第一輸入響應行為；獲取根據所述數據安全檢測系統中的所有辦公設備搭建的在線辦公網絡的網絡狀態參數，根據所述網絡狀態參數確定所述輸入響應一致性權重值與所述設定權重值的差值是否在設定區間范圍內；若否，將所述辦公設備從所述在線辦公網絡中移除并對所述辦公設備設置訪問攔截機制；其中，所述第一輸入響應行為用于表征所述辦公設備對應的第一動作數據與所述安全檢測終端所確定出的第二動作數據不匹配；

在所述輸入響應一致性權重值大于等于所述設定權重值時，確定所述辦公設備存在第二輸入響應行為；獲取所述辦公設備與所述在線辦公網絡中的其他辦公設備之間的辦公數據交互記錄；根據所述辦公設備對應的多個辦公數據交互記錄確定所述辦公設備的關聯安全等級；在所述關聯安全等級低于設定等級時將所述辦公設備從所述在線辦公網絡中移除并對所述辦公設備設置訪問攔截機制。

優選地，所述確定每個辦公設備對應的數據包中的用戶行為數據和操作指令集之間的一致性比較結果，具體包括：

從每個辦公設備的用戶行為數據中確定部分目標用戶行為數據；其中，所述部分目標用戶行為數據，是指所述用戶行為數據中觸發所述辦公設備的動作響應線程的用戶行為數據，所述動作響應線程是所述辦公設備用于產生所述第一動作數據的線程；