[发明专利]数据监控方法及系统、装置

权利要求书

1.一种数据监控方法，其特征在于，包括：

截获待传输的网络数据；

从所述网络数据中提取描述信息，其中，所述描述信息用于描述所述网络数据中携带的数据内容；

根据所述描述信息，查找与所述数据内容对应的源数据内容；

其中，根据所述描述信息，查找与所述数据内容对应的源数据内容，包括：从缓存中获取与所述描述信息对应的文件访问记录，其中，所述缓存中包括：第一类映射表和第二类映射表；其中，所述第一类映射表包括第一类文件访问记录，所述第二类映射表包括第二类文件访问记录，且所述第一类文件访问记录对应的访问时间晚于所述第二类文件访问记录对应的访问时间；

根据查找到的所述源数据内容，监控所述网络数据。

2.根据权利要求1所述的方法，其特征在于，根据所述描述信息，查找与所述数据内容对应的源数据内容，包括：

依据所述描述信息获取所述数据内容的访问路径；并依据该访问路径查找所述源数据内容。

3.根据权利要求2所述的方法，其特征在于，依据所述描述信息获取所述数据内容的访问路径，包括：

从所述文件访问记录中获取所述访问路径。

4.根据权利要求1所述的方法，其特征在于，从所述网络数据中提取文件信息之前，所述方法还包括：

截获所述数据内容的访问请求，判断所述第一类映射表中和所述第二类映射表中是否存在与所述访问请求对应的文件访问记录；

如果第一类映射表中存在，则更新所述第一类映射表中的文件访问记录；如果第二类映射表中存在，则删除所述第二类映射表中与所述访问请求对应的文件访问记录。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：在所述第一类映射表中存储的所述文件访问记录的数量大于预设阈值时，清空所述第二类映射表中的文件访问记录，并互换所述第一类映射表和第二类映射表的类型。

6.根据权利要求1所述的方法，其特征在于，截获待传输的网络数据，包括：

在将所述网络数据上传至网络侧的过程中截获所述网络数据；或者

在将所述网络数据上传至网络侧后且在将所述网络数据发送至接收方之前截获所述网络数据。

7.根据权利要求1所述的方法，其特征在于，根据查找到的所述源数据内容，监控所述网络数据，包括：

判断所述源数据内容中是否存在指定类型数据，如果存在，则确定所述源数据内容的类型为指定类型，如果不存在，则确定所述源数据内容的类型不是所述指定类型。

8.根据权利要求1至7中任一项所述的方法，其特征在于，所述描述信息携带于所述网络数据的报文头的指定字段中。

9.根据权利要求1至7中任一项所述的方法，其特征在于，所述源数据内容为按照预定路径存储的数据内容。

10.一种数据监控系统，其特征在于，包括：

终端设备，用于截获待传输的网络数据；从所述网络数据中提取描述信息，其中，所述描述信息用于描述所述网络数据中携带的数据内容；根据所述描述信息，查找与所述数据内容对应的源数据内容；以及根据查找到的所述源数据内容，监控所述网络数据；

其中，根据所述描述信息，查找与所述数据内容对应的源数据内容，包括：从缓存中获取与所述描述信息对应的文件访问记录；

其中，所述缓存中包括：第一类映射表和第二类映射表；其中，所述第一类映射表包括第一类文件访问记录，所述第二类映射表包括第二类文件访问记录，且所述第一类文件访问记录对应的访问时间晚于所述第二类文件访问记录对应的访问时间；

网络侧设备，用于接收所述网络数据。

11.根据权利要求10所述的数据监控系统，其特征在于，所述终端设备，还用于依据所述描述信息获取所述数据内容的访问路径；并依据该访问路径查找所述源数据内容。