[發(fā)明專利]對(duì)象存儲(chǔ)流量的審計(jì)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011583684.4
• 申請(qǐng)日: 2020-12-28
• 公開（公告）號(hào): CN112738221B
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計(jì)）人: 張浩森;谷亞軍
• 申請(qǐng)（專利權(quán)）人: 中國(guó)建設(shè)銀行股份有限公司
• 主分類號(hào): H04L67/60
• 分類號(hào): H04L67/60;H04L67/1097;H04L9/40;H04L67/10
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 李偉

本發(fā)明提供了一種對(duì)象存儲(chǔ)流量的審計(jì)方法及裝置，該方法包括：響應(yīng)于流量審計(jì)指令，實(shí)時(shí)檢測(cè)是否接收到對(duì)象存儲(chǔ)請(qǐng)求；當(dāng)檢測(cè)到對(duì)象存儲(chǔ)請(qǐng)求時(shí)，采集對(duì)象存儲(chǔ)請(qǐng)求的流量信息；將流量信息確定為待審計(jì)流量信息，并將待審計(jì)流量信息記錄至日志文件；判斷日志文件中記錄的待審計(jì)流量信息是否滿足審計(jì)條件；若日志文件中的待審計(jì)流量信息滿足審計(jì)條件，則應(yīng)用預(yù)設(shè)的日志分析引擎對(duì)日志文件進(jìn)行分析，以確定日志文件的待審計(jì)流量信息對(duì)應(yīng)的源網(wǎng)絡(luò)域類型；基于待審計(jì)流量信息對(duì)應(yīng)的源網(wǎng)絡(luò)域類型對(duì)待審計(jì)流量信息進(jìn)行流量審計(jì)。應(yīng)用本發(fā)明提供的方法，能夠基于流量信息對(duì)應(yīng)的源網(wǎng)絡(luò)域類型對(duì)流量信息進(jìn)行審計(jì)，進(jìn)而能夠防止網(wǎng)絡(luò)域中的敏感數(shù)據(jù)泄露。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別涉及一種對(duì)象存儲(chǔ)流量的審計(jì)方法及裝置。

背景技術(shù)

隨著計(jì)算機(jī)科學(xué)技術(shù)的發(fā)展，云計(jì)算技術(shù)也得到了長(zhǎng)足發(fā)展，公有云計(jì)算技術(shù)可以支撐各類IT業(yè)務(wù)的上云，從而提升了IT業(yè)務(wù)的敏捷性和高可用性，其中，對(duì)象存儲(chǔ)作為一種公有云形態(tài)服務(wù)的分布式產(chǎn)品，也隨著公有云計(jì)算技術(shù)的發(fā)展而得到了廣泛的應(yīng)用。

對(duì)象存儲(chǔ)可以作為不同網(wǎng)絡(luò)域之間的傳輸介質(zhì)，即，可以通過對(duì)象存儲(chǔ)服務(wù)實(shí)現(xiàn)不同網(wǎng)絡(luò)域之間的數(shù)據(jù)交換；在使用對(duì)象存儲(chǔ)服務(wù)進(jìn)行各個(gè)網(wǎng)絡(luò)域之間的數(shù)據(jù)交互過程中，目前還沒有標(biāo)準(zhǔn)的技術(shù)手段和規(guī)范來限制和規(guī)避網(wǎng)絡(luò)域敏感數(shù)據(jù)泄露的風(fēng)險(xiǎn)，由于一些網(wǎng)絡(luò)域通常存儲(chǔ)著大量的敏感數(shù)據(jù)，而另一些網(wǎng)絡(luò)域通常與公網(wǎng)聯(lián)通，因此，容易導(dǎo)致存儲(chǔ)有敏感數(shù)據(jù)的網(wǎng)絡(luò)域發(fā)生數(shù)據(jù)泄露。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是提供一種對(duì)象存儲(chǔ)流量的審計(jì)方法，能夠基于流量信息對(duì)應(yīng)的網(wǎng)絡(luò)域類型對(duì)流量信息進(jìn)行審計(jì)，進(jìn)而能夠防止網(wǎng)絡(luò)域中的敏感數(shù)據(jù)泄露。

本發(fā)明還提供了一種對(duì)象存儲(chǔ)流量的審計(jì)裝置，用以保證上述方法在實(shí)際中的實(shí)現(xiàn)及應(yīng)用。

一種對(duì)象存儲(chǔ)流量的審計(jì)方法，包括：

響應(yīng)于流量審計(jì)指令，實(shí)時(shí)檢測(cè)是否接收到對(duì)象存儲(chǔ)請(qǐng)求；所述對(duì)象存儲(chǔ)請(qǐng)求用于請(qǐng)求預(yù)設(shè)的對(duì)象存儲(chǔ)分布式系統(tǒng)提供對(duì)象存儲(chǔ)服務(wù)；

當(dāng)檢測(cè)到所述對(duì)象存儲(chǔ)請(qǐng)求時(shí)，采集所述對(duì)象存儲(chǔ)請(qǐng)求的流量信息；

將所述流量信息確定為待審計(jì)流量信息，并將所述待審計(jì)流量信息記錄至預(yù)先設(shè)置的日志文件；

判斷所述日志文件中記錄的待審計(jì)流量信息是否滿足預(yù)先設(shè)置的審計(jì)條件；

若所述日志文件中記錄的待審計(jì)流量信息滿足所述審計(jì)條件，則應(yīng)用預(yù)設(shè)的日志分析引擎對(duì)所述日志文件進(jìn)行分析，以確定所述日志文件中的所述待審計(jì)流量信息對(duì)應(yīng)的源網(wǎng)絡(luò)域類型；

基于所述待審計(jì)流量信息對(duì)應(yīng)的源網(wǎng)絡(luò)域類型對(duì)所述待審計(jì)流量信息進(jìn)行流量審計(jì)。

上述的方法，可選的，所述采集所述對(duì)象存儲(chǔ)請(qǐng)求的流量信息，包括：

獲取所述流量審計(jì)指令對(duì)應(yīng)的配置文件；

基于所述配置文件對(duì)所述對(duì)象存儲(chǔ)請(qǐng)求進(jìn)行解析，獲得所述對(duì)象存儲(chǔ)請(qǐng)求對(duì)應(yīng)的流量信息。

上述的方法，可選的，所述基于所述配置文件對(duì)所述對(duì)象存儲(chǔ)請(qǐng)求進(jìn)行解析，獲得所述對(duì)象存儲(chǔ)請(qǐng)求對(duì)應(yīng)的流量信息，包括：

獲取所述配置文件中包含的解析規(guī)則；

依據(jù)所述解析規(guī)則對(duì)所述對(duì)象存儲(chǔ)請(qǐng)求進(jìn)行解析，得到所述配置文件對(duì)應(yīng)的各個(gè)目標(biāo)字段；

由各個(gè)所述目標(biāo)字段組成所述對(duì)象存儲(chǔ)請(qǐng)求對(duì)應(yīng)的流量信息。

上述的方法，可選的，所述判斷所述日志文件中記錄的待審計(jì)流量信息是否滿足預(yù)先設(shè)置的審計(jì)條件，包括：

判斷是否當(dāng)前是否已到達(dá)所述日志文件對(duì)應(yīng)的審計(jì)時(shí)間節(jié)點(diǎn)，