[發明專利]一種應用于智慧教育系統的大數據審計場景分析方法和系統

在審

• 申請號: 202110240968.1
• 申請日: 2021-03-04
• 公開（公告）號: CN112948822A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 盧啟偉
• 申請（專利權）人: 中電鷹碩（深圳）智慧互聯有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/56;G06F11/32
• 代理公司: 深圳余梅專利代理事務所(特殊普通合伙) 44519
• 代理人: 陳余才

1.一種應用于智慧教育系統的大數據審計場景分析方法，其特征在于，所述方法包括：

將智慧教育平臺根據實現功能的不同分為k各審計單元，其中，k為自然數；

針對每個審計單元進行掃描，獲取hook點，并在hook點中嵌入hook函數，監控每個審計單元產生的事件消息，并對發往目標窗口的消息進行攔截獲取；

對所述發往目標窗口的消息進行分析處理，確定大數據處理過程中是否存在風險。

2.根據權利要求1所述數據審計場景分析方法，其特征在于，所述針對每個審計單元進行掃描，獲取hook點，并在hook點中嵌入hook函數，監控每個審計單元產生的事件消息，并進行消息截獲，包括：

在滿足規定需求的智慧教育系統中的系統對象中查找Java層作為hook點；

將所述hook函數放入智慧教育系統對象需要處理分析的業務邏輯中執行；

通過hook函數監視智慧教育系統中需要處理分析的業務邏輯在執行過程中的事件消息，同時截獲發往目標窗口的消息。

3.根據權利要求2所述數據審計場景分析方法，其特征在于，所述規定要求的hook點滿足如下條件：所述系統對象為靜態的對象。

4.根據權利要求1所述數據審計場景分析方法，其特征在于，對所述發往目標窗口的消息進行分析處理，確定大數據處理過程中是否存在風險，包括：

在智慧教育系統的存儲區域中設置消息存儲單元，并且將消息存儲單元進行存儲區域劃分，所述存儲區域與審計單元一一對應；

按照消息的生成時間依次將發往目標窗口的消息內容進行復制，并根據復制好的消息內容生成對應的消息文件，并按照消息的生成時間由早到晚的順序依次存儲至消息存儲單元中的各個存儲區域中；

對每個存儲區域的消息文件中的消息進行掃描分析識別，識別消息中的信息或代碼是否存在數據庫中已存儲的風險信息或代碼，如果不存在數據庫中已存儲的風險信息或代碼，則說明消息安全，允許該消息向目標窗口發送；如果存在數據庫中已存儲的風險信息或代碼，則拒絕該消息向目標窗口發送，并將消息攔截提醒信息反饋至該消息的發送節點；

對所述發送過帶有風險消息的發送節點進行標記，針對該發送節點設置監控時段，并對該發送節點產生的事件消息進行單獨監控；

在設置的監控時段內，實時監控所述發送節點所發送的每個消息信息，并對每個消息信息進行風險處理，當風險指數達到風險閾值時，智慧教育系統進行報警，提示運維人員進行風險處理。