[发明专利]基于审计数据管理模型的网络应用审计管理方法和装置

权利要求书

1.一种基于审计数据管理模型的网络应用审计管理方法，其特征在于，包括：

基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式；

对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；

基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；

基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

2.根据权利要求1所述的方法，其特征在于，所述对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果，包括：

采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

3.根据权利要求2所述的方法，其特征在于，所述采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，包括：

采取DPI技术对非P2P类的网络数据包进行分析和审计；

采取DFI技术对P2P类的网络数据包进行分析和审计。

4.根据权利要求1所述的方法，其特征在于，所述基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理，包括：

针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

5.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

通过人工或机器对审计策略、审计结果的准确性进行校验。

6.一种基于审计数据管理模型的网络应用审计管理装置，其特征在于，包括：

分类模型，用于基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式；

处理模块，用于对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；

建模模块，用于基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；

管理模块，用于基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

7.根据权利要求6所述的装置，其特征在于，所述处理模块，还用于采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

8.根据权利要求7所述的装置，其特征在于，所述处理模块，还用于采取DPI技术对非P2P类的网络数据包进行分析和审计；

所述处理模块，还用于采取DFI技术对P2P类的网络数据包进行分析和审计。

9.根据权利要求6所述的装置，其特征在于，所述管理模块，还用于针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

10.根据权利要求6-9任一项所述的装置，其特征在于，还包括：

校验模块，用于通过人工或机器对审计策略、审计结果的准确性进行校验。