[發明專利]數據監測方法、裝置、電子設備及計算機可讀存儲介質

在審

• 申請號: 202111187743.0
• 申請日: 2021-10-12
• 公開（公告）號: CN113934593A
• 公開（公告）日: 2022-01-14
• 發明（設計）人: 郭廣鑫;董佳涵;任天宇;王小虎;王超;李博文;師恩潔
• 申請（專利權）人: 國網北京市電力公司;國家電網有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F16/903;H04L69/22
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 曾紅芳

本發明公開了一種數據監測方法、裝置、電子設備及計算機可讀存儲介質。其中，該方法包括：獲取數據原始報文；提取數據原始報文中的關鍵數據，將關鍵數據按照預定層次存儲到數據集中；接收異常數據查詢操作，在數據集中確定出異常數據；對異常數據進行定時監測。本發明解決了相關技術中監測異常數據時，存在的難以全面地監測異常數據的技術問題。

技術領域

本發明涉及計算機領域，具體而言，涉及一種數據監測方法、裝置、電子設備及計算機可讀存儲介質。

背景技術

隨著信息技術的快速發展，國內企業的信息化程度越來越高，企業對信息技術的依賴程度越來越大，網絡與信息系統的基礎性作用日益增強，信息安全已經成為促進信息化進一步深入、保障信息化成果的重要手段，成為企業安全生產的重要組成部分。

隨著互聯網、移動互聯網、物聯網等相互融合，國內企業各業務環節系統信息化發展迅速。海量業務系統、移動終端、物聯網終端的接入日趨增加?；ヂ摼W上各類互聯互通、數量龐大的業務系統構成了功能強大的互聯網生態，重點企業各部門、各分支機構業務系統私拉亂建情況嚴重，很難清楚地掌握所有業務系統的建設情況，更無法對它們進行全面保護，也就形成了未經企業正規上線流程而違規暴露在互聯網上的攻擊面。并且在當前網絡安全新型攻擊手段、0Day(指沒有補丁的漏洞利用程序)漏洞不斷衍生的新形勢下，面對互聯網空間中海量信息資產，企業要從系統的安全隱患排查及安全防護監督檢查工作壓力巨大。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種數據監測方法、裝置、電子設備及計算機可讀存儲介質，以至少解決相關技術中監測異常數據時，存在的難以全面地監測異常數據的技術問題。

根據本發明實施例的一個方面，提供了一種數據監測方法，包括：獲取數據原始報文；提取所述數據原始報文中的關鍵數據，將所述關鍵數據按照預定層次存儲到數據集中；接收異常數據查詢操作，在所述數據集中確定出異常數據；對所述異常數據進行定時監測。

可選地，所述獲取數據原始報文，包括：確定所述數據原始報文的預定范圍；按照預定周期獲取所述預定范圍內的所述數據原始報文。

可選地，所述確定數據原始報文的預定范圍，包括：獲取針對目標對象的查詢數據；按照所述查詢數據確定所述數據原始報文的預定范圍。

可選地，所述提取所述數據原始報文中的關鍵數據，將所述關鍵數據按照預定層次存儲到數據集中，包括：將所述關鍵數據與指紋庫數據進行比對，確定出所述關鍵數據所屬的預定層次；將所述關鍵數據按照所述預定層次存儲到數據集中。

可選地，所述接收異常數據查詢操作，在所述數據集中確定出異常數據，包括：解析異常數據查詢操作中的查詢規則指令；按照所述查詢規則指令執行所述異常數據查詢操作，在所述數據集中確定出異常數據。

可選地，所述對所述異常數據進行定時監測之后，還包括：通過違規測試對所述異常數據進行篩查，確定出違規數據。

根據本發明實施例的一個方面，提供了一種數據監測裝置，包括：獲取模塊，用于獲取數據原始報文；提取模塊，用于提取所述數據原始報文中的關鍵數據，將所述關鍵數據按照預定層次存儲到數據集中；確定模塊，用于接收異常數據查詢操作，在所述數據集中確定出異常數據；監測模塊，用于對所述異常數據進行定時監測。

根據本發明實施例的一個方面，提供了一種電子設備，包括：處理器；用于存儲所述處理器可執行指令的存儲器；其中，所述處理器被配置為執行所述指令，以實現任一項所述的數據監測方法。

根據本發明實施例的一個方面，提供了一種計算機可讀存儲介質，當所述計算機可讀存儲介質中的指令由電子設備的處理器執行時，使得電子設備能夠執行任一項所述的數據監測方法。