[发明专利]数据审计方法、装置、设备及存储介质

说明书

本发明属于信息安全技术领域，公开了一种数据审计方法、装置、设备及存储介质。该方法通过利用钩子函数仅对与进程数据集合中记载的目标进程数据匹配的待管理上网行为对应的待审计进程数据进行拦截，然后根据拦截到的待审计进程数据对应的系统API获取待管理上网行为对应的待审计信息，即仅获取需要进行审计的待管理上网行为的待审计信息，在保证上网行为监管安全性的同时，大大节省了审计对时间和资源的消耗，从而有效控制了实现成本。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种数据审计方法、装置、设备及存储介质。

背景技术

防泄密以及泄密取证在业界也是老生常谈却经久不衰的话题了，领域内技术专家也各显神通，推向市场的产品也大都满足用户需求。但所谓内行看门道外行看热闹，三分靠技术七分靠管理，只要深入分析都会存在瑕疵。

以上网行为(AC)准入来说，目前主要有即时通信(IM)文件外发审计和U盘审计。虽然可以满足用户的基本需求，但是也存在其缺陷，比如：为了减少服务器负载和节省磁盘空间，现有的AC准入对大文件不审、文件数目也存在限制。

也就是说，目前的AC准入审计通常存在对时间、资源消耗大，且实现成本高的问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种数据审计方法、装置、设备及存储介质，旨在解决现有技术中AC准入的审计对时间、资源消耗大，实现成本高的技术问题。

为实现上述目的，本发明提供了一种数据审计方法，所述方法包括：

获取待管理上网行为；

获取所述待管理上网行为对应的待审计进程数据；

将所述待审计进程数据与进程数据集合中记载的目标进程数据进行匹配；

若所述待审计进程数据与进程数据集合中记载的目标进程数据匹配，则通过注入的钩子函数拦截所述待审计进程数据对应的系统API，并根据所述系统API获取所述待管理上网行为对应的待审计信息；

将所述待审计信息传输至上网行为管理设备，由所述上网行为管理设备根据所述待审计信息对所述待管理上网行为进行审计。

进一步地，所述根据所述系统API获取所述待管理上网行为对应的待审计信息的步骤，包括：

确定所述待管理上网行为对应的目标操作对象；

通过截屏插件获取所述目标操作对象所在区域的屏幕截图和所述目标操作对象的存储路径；

根据所述屏幕截图和所述存储路径，生成所述待管理上网行为对应的待审计信息。

进一步地，所述通过截屏插件获取所述目标操作对象所在区域的屏幕截图的步骤，包括：

根据敏感级别计算标准，确定所述目标操作对象的敏感级别；

判断所述目标操作对象的敏感级别是否大于预设敏感阈值；

若所述目标操作对象的敏感级别大于预设敏感阈值，则通过截屏插件连续获取所述目标操作对象所在区域的屏幕截图。

进一步地，所述获取所述待管理上网行为对应的待审计进程数据的步骤之前，所述方法还包括：

确定所述待管理上网行为所属的类型；

若所述待管理上网行为是用户触发类型或应用触发类型，则执行所述获取所述待管理上网行为对应的待审计进程数据的操作。

进一步地，所述确定所述待管理上网行为所属的类型的步骤，包括：