CN103309790A - 移动终端监控方法和装置 - Google Patents

Abstract

本申请公开了一种移动终端监控方法和装置，其中，该方法包括：接收用于记录移动终端中应用的行为的数据；查询与该数据对应的策略，并根据该策略执行监控操作。通过本申请，解决了无法实现对移动终端上的应用行为进行监控的问题，实现了对移动终端中应用的行为的监控。

Description

移动终端监控方法和装置

技术领域

本申请涉及通信领域，具体而言，涉及移动终端监控方法和装置。

背景技术

在移动设备大行其道的今天，越来越多的办公用移动设备（即BYOD设备）正在进入到企业日常办公和活动之中。如何有效监控员工手上办公用移动设备的应用行为是比较头疼的问题，在相关技术中，尚没有一种可以监控员工是否按照公司规范使用移动设备上面的应用的方法，也没有一种可以评价员工利用移动设备的进行办公的绩效表现的方法。

此外，在企业办公用移动设备使用过程中，通过各种网络方式，使用移动终端上的应用向公司外部泄露数据和文件时比较常见的方式，如何有效预测和管理移动设备的网络交互使用过程，目前都还没有比较有效的解决方案。

针对相关技术中无法实现对移动终端上的应用行为进行监控的问题，目前尚未提出有效的解决方案。

发明内容

本申请提供了一种移动终端监控方法和装置，以至少解决相关技术中存在的上述问题。

根据本申请的一个方面，提供了一种移动终端监控方法，包括：接收用于记录移动终端中应用的行为的数据；查询与所述数据对应的策略，并根据所述策略执行监控操作。

优选地，在查询与所述数据对应的所述策略的结果为空的情况下，所述方法还包括：添加与所述数据对应的策略。

优选地，在接收所述数据之前，所述方法还包括：所述移动终端启动监控服务；所述移动终端通过所述监控服务记录所述应用的所述行为，得到所述数据。

优选地，接收所述数据包括：通过与所述移动终端的至少一个活跃的连接接收所述数据，其中，所述连接包括：基于因特网的连接或基于局域网的连接。

优选地，所述数据包括以下至少之一：所述应用的应用标识、所述应用的文件读写信息、所述应用的功能调用信息、所述应用的系统资源占用信息、所述应用的上行连接及流量信息、所述应用的下行连接及流量信息，其中，所述功能调用信息包括：应用程序调用信息或硬件调用信息。

优选地，根据所述策略执行所述监控操作包括：根据所述策略，判断所述应用的行为是否异常；根据判断的结果生成报告，并将所述报告发送给所述移动终端。

优选地，在所述移动终端接收到所述报告之后，所述方法还包括：所述移动终端根据所述报告，确定所述应用的行为是否异常；在所述应用的行为异常的情况下，在所述移动终端上显示用于表示所述应用的行为异常的警告信息。

优选地，在判断到所述应用的行为异常，且行为异常的次数或持续时间达到预定值的情况下，所述方法还包括：将所述警告信息发送给所述移动终端的用户，和/或，将控制指令发送给所述移动终端，其中，所述控制指令用于终止或限制所述移动终端的使用权限。

根据本申请的另一个方面，还提供了一种移动终端监控装置，包括：接收模块，用于接收用于记录移动终端中应用的行为的数据；监控模块，用于查询与所述数据对应的策略，并根据所述策略执行监控操作。

优选地，所述装置还包括：添加模块，用于添加与所述数据对应的策略。

通过本申请，采用接收用于记录移动终端中应用的行为的数据；查询与该数据对应的策略，并根据该策略执行监控操作的方式，解决了无法实现对移动终端上的应用行为进行监控的问题，实现了对移动终端中应用的行为的监控。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的移动终端监控方法的流程示意图；

图2是根据本申请实施例的移动终端监控装置的结构框图；

图3是根据本申请实施例的移动终端监控装置的优选结构框图一；

图4是根据本申请实施例的移动终端监控装置的优选结构框图二；

图5是根据本申请实施例的移动终端监控装置的优选结构框图三；

图6是根据本申请优选实施例的移动终端与流量检测服务器的交互示意图；

图7是根据本申请优选实施例的企业移动终端应用流量检测方法的流程示意图；

图8是根据本申请优选实施例的移动终端与应用监测服务器的交互示意图；

图9是根据本申请优选实施例的企业移动终端应用行为监测方法的流程示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本实施例提供了一种移动终端监控方法，图1是根据本申请实施例的移动终端监控方法的流程示意图，如图1所示，该方法包括如下步骤：

步骤S102，接收用于记录移动终端中应用的行为的数据；

步骤S104，查询与数据对应的策略，并根据策略执行监控操作。

通过上述步骤，通过根据移动终端记录的应用行为的数据查询对应的策略，并根据策略执行监控操作的方式，提供了一种移动终端的应用行为的监控方法，解决了相关技术中无法实现对移动终端上的应用行为进行监控的问题，实现了对移动终端中应用的行为的监控。

需要说明的是，上述方法可以应用于移动终端中，也可以应用于一个用于监控移动终端的服务器中，即上述方法的执行主体可以是移动终端中的一个监控服务，也可以是一个服务器，在本实施例中并不做限定。

在一个优选的实施例中，应用的行为的数据是移动终端中的一个用于监控的服务收集而来的。例如，在接收数据之前，移动终端启动监控服务；移动终端通过监控服务记录应用的行为，得到上述的数据。该数据也可以是来自移动终端的系统日志，在移动终端的系统日志中记录了移动终端的系统运行时各个应用的运行情况以及终端的各个功能组件被应用调用的情况。

优选地，策略保存在数据库中，并且保存策略的数据库是可以更新的。在数据库建立初期，是根据用户的初始设定设置的，在上述方法的应用过程中，数据中会包含新的应用行为的特征，针对新出现的特征，可能无法在数据库中精确匹配到对应的策略，即：此时查询与数据对应的策略的结果为空。在这种情况下，可以对用户进行提示，并引导用户添加与该数据（即数据中的新的应用行为特征）对应的策略。通过这样的方式可以不断对策略进行更新，以适应新的应用行为的特征，从而提高了实用性。

上述的移动终端在应用时可以有一个活跃的连接，该连接可以通过无线局域网连接于局域网中，也可以通过移动通信网络或者其他网络服务连接于互联网中。在这种情况下，接收数据可以包括：服务器通过与移动终端的至少一个活跃的连接接收数据，其中，该连接包括：基于因特网的连接或基于局域网的连接。

当然，移动终端也可以不连接在任何一个网络中，此时移动终端中的监控服务会根据移动终端中同步保存的策略对终端实行离线监控。优选地，在移动终端离线的状况下，监控服务则限制移动终端的权限，以使该移动终端无法正常使用。

在上述实施例中，移动终端中应用的行为包括：移动终端中应用的运行情况，例如：文件读写、功能调用、系统资源占用、流量占用等。

优选地，上述的数据包括以下至少之一：应用的应用标识、应用的文件读写信息、应用的功能调用信息、应用的系统资源占用信息、应用的上行连接及流量信息、应用的下行连接及流量信息，其中，功能调用信息包括：应用程序调用信息或硬件调用信息。

优选地，根据策略执行监控操作包括：根据策略，判断应用的行为是否异常；根据判断的结果生成报告，若是服务器根据服务器上的策略对应用的行为进行判断，则该方法还包括将报告发送给移动终端。通过这样的方式，通过对应用行为的分析和匹配，确定该应用的行为是否异常，并生成报告。移动终端可以根据报告中的结果执行相应的操作，例如，移动终端中生成报告或者移动终端接收到报告之后，移动终端根据报告，确定应用的行为是否异常；在应用的行为异常的情况下，在移动终端上显示用于表示应用的行为异常的警告信息。

优选地，根据策略执行监控操作包括：根据策略，判断应用的流量是否异常；根据判断的结果生成报告，若是服务器根据服务器上的策略对应用的流量进行判断，则该方法还包括将报告发送给移动终端。通过这样的方式，通过对应用流量的分析和匹配，确定该应用的流量是否异常，并生成报告。移动终端可以根据报告中的结果执行相应的操作，例如，移动终端中生成报告或者移动终端接收到报告之后，移动终端根据报告，确定应用的流量是否异常；在应用的流量异常的情况下，在移动终端上显示用于表示应用的流量异常的警告信息。例如，针对QQ的上行流量，在某一个时刻超过200千字节每秒，且持续时间达到5分钟，则可以认为该移动终端正在大量上传数据，可能有泄密的风险，认为是异常；针对网络电视应用，同样会有大量的上行流量，但是如果判断到该上传流量是点到点上传流量，属于该应用的正常服务，则认为不是异常。此外，在判断时，还可以对不同的移动终端设置不同判断策略，例如，对于普通用户的移动终端而言，可以设置为只要有网络电视应用的上行或者下行流量则认为是异常，而对于某些用户的移动终端，可以设置为上述情形不是异常。通过这样的方式提高了灵活性。

优选地，在判断到应用的行为异常，且行为异常的次数或持续时间达到预定值的情况下，服务器可以将警告信息发送给移动终端的用户，例如，通过邮件服务或者短消息服务通知用户的邮箱或手机；或者，服务器或者移动终端中的监控服务自动发出控制指令，其中，该控制指令用于终止或限制该移动终端的使用权限，从而防止移动终端中不符合规则的应用继续运行。上述两种方式也可以结合使用。

本实施例提供了一种移动终端监控装置，该装置用于实现上述移动终端监控方法。

图2是根据本申请实施例的移动终端监控装置的结构框图，如图2所示，该装置包括：接收模块22和监控模块24，其中，接收模块22，用于接收用于记录移动终端中应用的行为的数据；监控模块24耦合至上述接收模块22,，用于查询与数据对应的策略，并根据策略执行监控操作。

通过上述装置，采用接收模块22接收用于记录移动终端中应用的行为的数据；监控模块24查询与数据对应的策略，并根据策略执行监控操作的方式，解决了相关技术中无法实现对移动终端上的应用行为进行监控的问题，实现了对移动终端中应用的行为的监控。

需要说明的是，在不冲突的情况下，上述装置可以位于服务器中，也可以位于移动终端中。

本实施例中所涉及到的模块、单元可以通过软件的方式实现，也可以通过硬件的方式来实现。本实施例中所描述的模块、单元也可以设置在处理器中，例如，可以描述为：一种处理器包括接收模块22和监控模块24。其中，这些模块的名称在某些情况下并不构成对该模块本身的限定，例如，接收模块还可以被描述为“用于接收用于记录移动终端中应用的行为的数据的模块”。

并且，装置实施例中描述的移动终端监控装置对应于上述的方法实施例，其具体的实现过程在方法实施例中已经进行过详细说明，在此不再赘述。

图3是根据本申请实施例的移动终端监控装置的优选结构框图一，如图3所示，优选地，该装置还包括：添加模块32耦合至上述监控模块24，用于添加与数据对应的策略。

优选地，上述接收模块22用于通过与移动终端的至少一个活跃的连接接收数据，其中，连接包括：基于因特网的连接或基于局域网的连接。

优选地，上述数据包括以下至少之一：应用的应用标识、应用的文件读写信息、应用的功能调用信息、应用的系统资源占用信息、应用的上行连接及流量信息、应用的下行连接及流量信息，其中，功能调用信息包括：应用程序调用信息或硬件调用信息。

优选地，上述监控模块24用于根据策略，判断应用的行为是否异常，并根据判断的结果生成报告，并将报告发送给移动终端。

图4是根据本申请实施例的移动终端监控装置的优选结构框图二，如图4所示，优选地，该装置位于移动终端中，该装置还包括：确定模块42耦合至上述监控模块24，用于根据报告，确定应用的行为是否异常；显示模块44耦合至上述确定模块42，用于在应用的行为异常的情况下，在移动终端上显示用于表示应用的行为异常的警告信息。

图5是根据本申请实施例的移动终端监控装置的优选结构框图三，如图5所示，优选地，该装置还包括处理模块52耦合至上述监控模块24，用于在判断到应用的行为异常，且行为异常的次数或持续时间达到预定值的情况下，将警告信息发送给移动终端的用户，和/或，将控制指令发送给移动终端，其中，控制指令用于终止或限制移动终端的使用权限。

下面将结合优选的实施例对其实现过程进行详细描述。

优选实施例一

本优选实施例中，提供了一种以网络集中检测为核心的企业移动终端应用流量检测的方法。该方法以移动终端后台检测服务为基础，即时采集终端当前流量数据，不断打包发送给后台流量检测服务器，后再通过流量检测服务器上面的样本数据匹配和分析处理能力，及时反馈移动终端的流量检测结果状态。

本优选实施例采用了服务器对移动终端进行集中监控的方式，涉及移动终端和流量检测服务器。

图6是根据本申请优选实施例的移动终端与流量检测服务器的交互示意图，图7是根据本申请优选实施例的企业移动终端应用流量检测方法的流程示意图。下面结合图6和图7对本优选实施例进行说明。

步骤S602（步骤S702），移动设备开机后，启动本地的后台监控服务。

步骤S604，定期记录移动设备的即时流量。

步骤S606（步骤S704），将记录到的流量统计数据不断通过后台发送到公司配置的流量检测服务器。

步骤S608（步骤S706），流量检测服务器服务器根据已有的配置及样本数据，分析当前流量是否异常。

步骤S610（步骤S708），流量检测服务器返回分析的结果到移动设备。

步骤S612（步骤S710），移动设备根据分析的结果展示流量检测结果情况，如果有异常，则将警告消息及时通知到消息栏。

通过上述优选实施例，企业用户可以有效精细化管理公司员工办公用移动设备，做到员工网络违规行为的统一提前预测，方便及时干预辅导。

根据本发明的上述优选实施例，解决了相关技术中无法实现对移动终端上的应用流量进行监控的问题，填补了针对企业办公移动设备进行应用流量异常检测方面的专利空白。

优选实施例二

本优选实施例中，提供了一种以网络集中监测为核心的企业移动终端应用行为监测的方法。该方法以移动终端后台监测服务为基础，将各个应用的行为数据进行记录并以日志（log）数据形式不断发送给后台应用监测服务器，后再通过应用监测服务器上面的样本数据匹配和分析处理能力，及时反馈移动终端的行为监测结果状态。企业用户可以运用本优选实施例有效管理公司员工办公用移动设备上面的应用行为，保障其安全使用。

本优选实施例采用了服务器对移动终端进行集中监控的方式，涉及移动终端和应用监测服务器。

图8是根据本申请优选实施例的移动终端与应用监测服务器的交互示意图，图9是根据本申请优选实施例的企业移动终端应用行为监测方法的流程示意图。下面结合图8和图9对本优选实施例进行说明。

步骤S802（步骤S902），移动设备开机后，启动本地的后台监控服务。

步骤S804，移动设备本地的后台监控服务随时记录当前各个应用的行为数据，包括文件读写、发送邮件、拍照、GPS、网络连接建立撤销、短信及通话功能调用等行为，并记录对应的CPU资源占用等信息。

步骤S806（步骤S904），将记录到的应用行为数据源源不断通过后台发送到公司配置的应用监测服务器。

步骤S808（步骤S906），应用监测服务器服务器根据已有的配置及样本数据，分析各个应用的行为数据。

步骤S810（步骤S908），应用监测服务器返回分析的结果到移动设备。

步骤S812（步骤S910），移动设备根据分析的结果展示应用列表的行为监测结果情况，如果有异常行为并将警告消息及时通知到消息栏。

步骤S912，如果多次警告消息后，异常行为依然存在，应用监测服务器服务器将自动发送邮件通知对应员工的办公邮箱，提示即将暂停办公用移动设备的使用权限。

综上所述，根据本发明的上述实施例和优选实施例，解决了相关技术中无法实现对移动终端上的应用行为进行监控的问题，填补了针对企业办公移动设备进行应用行为监测方面的专利空白。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种移动终端监控方法，其特征在于包括：

接收用于记录移动终端中应用的行为的数据；

查询与所述数据对应的策略，并根据所述策略执行监控操作。

2.根据权利要求1所述的方法，其特征在于，在查询与所述数据对应的所述策略的结果为空的情况下，所述方法还包括：

添加与所述数据对应的策略。

3.根据权利要求1所述的方法，其特征在于，在接收所述数据之前，所述方法还包括：

所述移动终端启动监控服务；

所述移动终端通过所述监控服务记录所述应用的所述行为，得到所述数据。

4.根据权利要求1所述的方法，其特征在于，接收所述数据包括：

通过与所述移动终端的至少一个活跃的连接接收所述数据，其中，所述连接包括：基于因特网的连接或基于局域网的连接。

5.根据权利要求1所述的方法，其特征在于，所述数据包括以下至少之一：

所述应用的应用标识、所述应用的文件读写信息、所述应用的功能调用信息、所述应用的系统资源占用信息、所述应用的上行连接及流量信息、所述应用的下行连接及流量信息，其中，所述功能调用信息包括：应用程序调用信息或硬件调用信息。

6.根据权利要求1至5中任一项所述的方法，其特征在于，根据所述策略执行所述监控操作包括：

根据所述策略，判断所述应用的行为是否异常；

根据判断的结果生成报告，并将所述报告发送给所述移动终端。

7.根据权利要求6所述的方法，其特征在于，在所述移动终端接收到所述报告之后，所述方法还包括：

所述移动终端根据所述报告，确定所述应用的行为是否异常；

在所述应用的行为异常的情况下，在所述移动终端上显示用于表示所述应用的行为异常的警告信息。

8.根据权利要求6所述的方法，其特征在于，在判断到所述应用的行为异常，且行为异常的次数或持续时间达到预定值的情况下，所述方法还包括：

将所述警告信息发送给所述移动终端的用户，和/或，将控制指令发送给所述移动终端，其中，所述控制指令用于终止或限制所述移动终端的使用权限。

9.一种移动终端监控装置，其特征在于包括：

接收模块，用于接收用于记录移动终端中应用的行为的数据；

监控模块，用于查询与所述数据对应的策略，并根据所述策略执行监控操作。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

添加模块，用于添加与所述数据对应的策略。

Images