[发明专利]网络行为的监控方法及装置

权利要求书

1.一种网络行为的监控方法，其特征在于，包括：

获取账户使用预设类型资源的历史行为；

判断所述历史行为是否属于指定类型的网络行为；

在所述历史行为属于所述指定类型的网络行为时，将所述账户作为指定账户，并对该指定账户的当前网络行为进行监控；

其中，获取账户使用预设类型资源所执行的历史行为，包括：从与指定IP地址关联的多个数据源中获取所述历史行为，其中，所述指定IP地址为与所述账户关联的IP地址；

在所述历史行为属于所述指定类型的网络行为时，将所述账户作为指定账户包括：在所述历史行为属于所述指定类型的网络行为时，将与所述指定IP地址关联的账户作为所述指定账户。

2.根据权利要求1所述的方法，其特征在于，判断所述历史行为是否属于指定类型的网络行为，包括：

判断使用所述预设类型资源所执行的历史行为中是否包括请求指定对象的行为，其中，在所述历史行为中包括所述请求指定对象的行为时，确定所述历史行为属于指定类型的网络行为。

3.根据权利要求1所述的方法，其特征在于，对所述指定账户的当前网络行为进行监控，包括：

对所述指定账户当前使用预设类型资源所执行的网络行为进行监控。

4.根据权利要求3所述的方法，其特征在于，对所述指定账户当前使用预设类型资源所执行的网络行为进行监控，包括：

对所述指定账户当前使用预设类型资源所涉及的工具软件、关联账户和业务服务接口进行监控。

5.根据权利要求1至4中任一项所述的方法，其特征在于，

所述历史行为包括以下至少之一：登录日志、网络流量请求、所述预设类型资源所在云服务器的历史进程、所述云服务器对目标对象的请求；和/或

所述预设类型资源包括：云计算资源。

6.一种网络行为的监控装置，其特征在于，包括：

获取模块，用于获取账户使用预设类型资源所执行的历史行为，其中，从与指定IP地址关联的多个数据源中获取所述历史行为，其中，所述指定IP地址为与所述账户关联的IP地址；

判断模块，用于判断所述历史行为是否属于指定类型的网络行为；

监控模块，用于在所述判断模块输出的判断结果指示所述历史行为属于所述指定类型的网络行为时，将所述账户作为指定账户，并对该指定账户的当前网络行为进行监控，其中，在所述历史行为属于所述指定类型的网络行为时，将与所述指定IP地址关联的账户作为所述指定账户。

7.根据权利要求6所述的装置，其特征在于，所述判断模块，还用于判断使用所述预设类型资源所执行的历史行为中是否包括请求指定对象的行为，其中，在所述历史行为中包括所述请求指定对象的行为时，确定所述历史行为属于指定类型的网络行为。

8.根据权利要求6所述的装置，其特征在于，所述监控模块，用于对所述指定账户当前使用预设类型资源所执行的网络行为进行监控。