[发明专利]帐号和文件审计关联分析方法及系统

说明书

技术领域

本发明涉及数据信息处理，尤其涉及帐号和文件审计关联分析方法及系统。

背景技术

传统账号或文件的审计，查找当前数据包关键字如“account=”和“filename=”，如果匹配能够匹配中，就提取账号和文件信息。

依赖于单个数据包信息，如果此数据包里面没有账号或者文件信息，则无法审计账号或文件。而且通常情况下，账号只存在于登陆包里面，除登陆以外的行为可能不带有账号信息；文件通常存在于上传附件这个动作包里面，真正的带附件的邮件等的发送行为可能并不携带文件信息。这样就导致了账号和文件审计丢失。

发明内容

为了解决现有技术中的问题，本发明提供了一种帐号和文件审计关联分析方法。

本发明提供了一种帐号和文件审计关联分析方法，包括如下步骤：

A.监控用户上网行为；

B.分析用户的登录行为；

C.判断帐号登录是否成功，如帐号登录成功，那么执行步骤D，如帐号登录不成功，那么结束；

D.保存帐号及特征值的关联关系；

E.判断是否上传文件，如上传文件，那么执行步骤F，如没有上传文件，那么结束；

F.保存文件及特征值的关联关系；

G.还原上传的文件。

作为本发明的进一步改进，该帐号和文件审计关联分析方法还包括如下步骤：

H.判断是否有用户提交行为，如果有用户提交行为，那么获取还原上传的文件与帐号关联关系然后执行步骤I，如果有用户提交行为，那么执行步骤I；

I．超时释放缓存数据。

作为本发明的进一步改进，在所述步骤A中，进行报文采集，从网卡读取报文并进行采集。

作为本发明的进一步改进，在所述步骤B中，进行报文分析，分析报文产生的数据。

作为本发明的进一步改进，在所述步骤D中，根据登陆数据的报文，获取帐号信息，并寻找与帐号唯一对应的标识关联关键字、以及与帐号唯一对应的关键值，将帐号唯一对应的标识关联关键字、以及与帐号唯一对应的关键值保存到数据存储区。

作为本发明的进一步改进，在所述步骤F中，获取上传的文件信息，寻找与文件唯一对应的标识关联关键字、以及与文件唯一对应的关键值，将文件唯一对应的标识关联关键字、以及与文件唯一对应的关键值保存到数据存储区。

作为本发明的进一步改进，在所述步骤G中，将文件进行还原，记录还原地址，提供下载。

本发明还提供了一种帐号和文件审计关联分析系统，包括：

监控单元，用于监控用户上网行为；

分析单元，用于分析用户的登录行为；

帐号登录判断单元，用于判断帐号登录是否成功，如帐号登录成功，那么执行帐号及特征值关联单元，如帐号登录不成功，那么结束；

帐号及特征值关联单元，用于保存帐号及特征值的关联关系；

文件上传判断单元，用于判断是否上传文件，如上传文件，那么执行文件及特征值关联单元，如没有上传文件，那么结束；

文件及特征值关联单元，用于保存文件及特征值的关联关系；

还原单元，用于还原上传的文件。

作为本发明的进一步改进，该帐号和文件审计关联分析系统还包括：

用户提交行为判断单元，用于判断是否有用户提交行为，如果有用户提交行为，那么获取还原上传的文件与帐号关联关系然后执行释放缓存单元，如果有用户提交行为，那么执行释放缓存单元；

释放缓存单元，用于超时释放缓存数据。

作为本发明的进一步改进，

在所述监控单元中，进行报文采集，从网卡读取报文并进行采集；

在所述分析单元中，进行报文分析，分析报文产生的数据；

在所述帐号及特征值关联单元中，根据登陆数据的报文，获取帐号信息，并寻找与帐号唯一对应的标识关联关键字、以及与帐号唯一对应的关键值，将帐号唯一对应的标识关联关键字、以及与帐号唯一对应的关键值保存到数据存储区；

在所述文件及特征值关联单元中，获取上传的文件信息，寻找与文件唯一对应的标识关联关键字、以及与文件唯一对应的关键值，将文件唯一对应的标识关联关键字、以及与文件唯一对应的关键值保存到数据存储区；

在所述还原单元中，将文件进行还原，记录还原地址，提供下载。

本发明的有益效果是：本发明通过多步特征值提取，总结出来附件关联的方法，将多个单数据报文通过特定的关键字关联起来，使帐号登录动作、文件上传动作及上传文件内容建立关联关系，完整性得到提升。