[发明专利]基于审计数据管理模型的网络应用审计管理方法和装置

说明书

技术领域

本发明涉及网络安全审计技术领域，特别涉及一种基于审计数据管理模型的网络应用审计管理方法和装置。

背景技术

随着网络应用的不断丰富以及移动设备的进一步普及，各种各样的网络应用层出不穷，并且出现了在同一平台上的多重实现，如QQ这一网络应用可同时在PC平台下使用浏览器端和PC客户端进行使用，这样给网络应用的审计以及管理带来了问题；此外，随着网络应用所能适配的设备的花样增多(如PC、智能手机等)，也为网络应用的审计及管理带来了新的问题。

因此，需要一种能有效的对网络应用进行精准的应用协议的审计管理和维护的方法。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种基于审计数据管理模型的网络应用审计管理方法和装置。所述技术方案如下：

一方面，本发明实施例提供了一种基于审计数据管理模型的网络应用审计管理方法，所述方法包括：

基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式；

对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；

基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；

基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理方法中，所述对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果，包括：

采用深度/动态流检测(Deep/Dynamic Flow Inspection，简称“DFI”)或者深度包检测(Deep Packet Inspection，简称“DPI”)对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理方法中，所述采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，包括：

采取DPI技术对非对等网络(Peer to Peer，简称“P2P”)类的网络数据包进行分析和审计；

采取DFI技术对P2P类的网络数据包进行分析和审计。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理方法中，所述基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理，包括：

针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理方法中，还包括：

通过人工或机器对审计策略、审计结果的准确性进行校验。

另一方面，本发明实施例提供了一种基于审计数据管理模型的网络应用审计管理装置，所述装置包括：

分类模型，用于基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式；

处理模块，用于对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；

建模模块，用于基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；

管理模块，用于基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理装置中，所述处理模块，还用于采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理装置中，所述处理模块，还用于采取DPI技术对非P2P类的网络数据包进行分析和审计；

所述处理模块，还用于采取DFI技术对P2P类的网络数据包进行分析和审计。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理装置中，所述管理模块，还用于针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理装置中，还包括：

校验模块，用于通过人工或机器对审计策略、审计结果的准确性进行校验。