CN106603278A - 基于审计数据管理模型的网络应用审计管理方法和装置 - Google Patents

Abstract

本发明公开了一种基于审计数据管理模型的网络应用审计管理方法和装置。所述方法包括：基于待测网络应用的不同属性，将网络应用细分为不同的审计目标；对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。本发明提供的网络应用审计管理方法，针对待测网络应用在不同属性，不同的上网行为，不同审计结果下，合理选择审计策略，实现了对待测网络应用的精细化审计管理，提高了审计管理效率。

Description

基于审计数据管理模型的网络应用审计管理方法和装置

技术领域

本发明涉及网络安全审计技术领域，特别涉及一种基于审计数据管理模型的网络应用审计管理方法和装置。

背景技术

随着网络应用的不断丰富以及移动设备的进一步普及，各种各样的网络应用层出不穷，并且出现了在同一平台上的多重实现，如QQ这一网络应用可同时在PC平台下使用浏览器端和PC客户端进行使用，这样给网络应用的审计以及管理带来了问题；此外，随着网络应用所能适配的设备的花样增多(如PC、智能手机等)，也为网络应用的审计及管理带来了新的问题。

因此，需要一种能有效的对网络应用进行精准的应用协议的审计管理和维护的方法。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种基于审计数据管理模型的网络应用审计管理方法和装置。所述技术方案如下：

一方面，本发明实施例提供了一种基于审计数据管理模型的网络应用审计管理方法，所述方法包括：

基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式；

对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；

基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；

基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理方法中，所述对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果，包括：

采用深度/动态流检测(Deep/Dynamic Flow Inspection，简称“DFI”)或者深度包检测(Deep Packet Inspection，简称“DPI”)对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理方法中，所述采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，包括：

采取DPI技术对非对等网络(Peer to Peer，简称“P2P”)类的网络数据包进行分析和审计；

采取DFI技术对P2P类的网络数据包进行分析和审计。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理方法中，所述基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理，包括：

针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理方法中，还包括：

通过人工或机器对审计策略、审计结果的准确性进行校验。

另一方面，本发明实施例提供了一种基于审计数据管理模型的网络应用审计管理装置，所述装置包括：

分类模型，用于基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式；

处理模块，用于对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；

建模模块，用于基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；

管理模块，用于基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理装置中，所述处理模块，还用于采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理装置中，所述处理模块，还用于采取DPI技术对非P2P类的网络数据包进行分析和审计；

所述处理模块，还用于采取DFI技术对P2P类的网络数据包进行分析和审计。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理装置中，所述管理模块，还用于针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

在本发明实施例上述的基于审计数据管理模型的网络应用审计管理装置中，还包括：

校验模块，用于通过人工或机器对审计策略、审计结果的准确性进行校验。

本发明实施例提供的技术方案带来的有益效果是：

通过基于待测网络应用的不同属性，将网络应用细分为不同的审计目标；然后，对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；然后，基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；最后，基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。这样上述网络应用审计管理方法，针对待测网络应用在不同属性，不同的上网行为，不同审计结果下，合理选择审计策略，实现了对待测网络应用的精细化审计管理，提高了审计管理效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种基于审计数据管理模型的网络应用审计管理方法流程图；

图2是本发明实施例一提供的一种基于审计数据管理模型的网络应用审计管理方法流程图；

图3是本发明实施例二提供的一种基于审计数据管理模型的网络应用审计管理装置结构示意图；

图4是本发明实施例二提供的一种基于审计数据管理模型的网络应用审计管理装置结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例一

本发明实施例提供了一种基于审计数据管理模型的网络应用审计管理方法，参见图1，该方法可以包括：

步骤S11，基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式。

在本实施例中，一个网络应用具有不同的属性，如网络应用运行的平台(例如：浏览器、APP等)、运行的版本(例如：IOS版本、安卓版本等)、运行的模式等，当网络应用处于不同的属性下时，可以产生不同的审计对象，因此，对待测网络应用在不同属性下进行细分，形成不同的审计目标，有利于精细化审计管理。

步骤S12，对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

在本实施例中，网络应用会有不同的上网行为，如登录游戏、浏览网页、观看视频、发送邮件、发帖等，不同的上网行为需要匹配合适的审计策略，才能进行有效的审计管理。

具体地，上述步骤S12可以通过如下方式实现：

采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

在本实施例中，对审计目标的上网行为产生的网络数据包进行分析和审计的时候，可以捕获网卡接收和发送的网络数据包，通过上层应用程序还原成符合用户标准的网络日志记录，完整记录用户的整个网络上网行为和相关信息。具体可以分析网络的流量，从中提取出用户的网络行为数据，通过协议分析层进行解析，最终从数据流中提供出用户的网络行为数据；还可以通过对网民在提交web邮件、发帖等操作时的流量，系统自动将捕获的网络数据还原，将对应的提交内容进行存储，并对捕获的内容数据可进行二次分析，进一步分析提取出网络内容数据。在分析出审计目标的上网行为后，通过审计分析，来选择匹配的审计策略。

进一步地，采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，可以通过如下方式实现：

采取DPI技术对非P2P类(如即时通信)的网络数据包进行分析和审计；

采取DFI技术对P2P类(如BT、迅雷)的网络数据包进行分析和审计。

在本实施例中，DFI技术是一种基于流量行为的应用识别技术，即不同的应用类型体现在会话连接或数据流上的状态各有不同；而DPI技术是一种基于应用层的流量检测和控制技术。采用不同的技术来对不同类型的网络数据包进行分析和审计，有利用提高网络数据包处理效率。

步骤S13，基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型。

在本实施例中，将审计目标、上网行为、审计策略、审计结果，通过上述方式进行有机结合，形成相关联的数据链，有利于对它们进行有效的审计管理。

步骤S14，基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

在本实施例中，上述步骤S14可以通过如下方式实现：

针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

在本实施例中，通过审计数据管理模型，能够按照审计目标的各种上网行为(内容)的审计结果灵活制定管理审计策略，实现对待测网络应用的精细化审计管理。

进一步地，参见图2，该方法还可以包括：

步骤S15，通过人工或机器对审计策略、审计结果的准确性进行校验。

在本实施例中，可以将上述网络应用的审计管理方法在系统平台上，采用B/S结构(即浏览器/服务器模式结构)的软件开发模式进行具体功能的实现，并对平台用户进行权限管理，还建立人工和机器的数据准确性校验机制。

本发明实施例通过基于待测网络应用的不同属性，将网络应用细分为不同的审计目标；然后，对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；然后，基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；最后，基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。这样上述网络应用审计管理方法，针对待测网络应用在不同属性，不同的上网行为，不同审计结果下，合理选择审计策略，实现了对待测网络应用的精细化审计管理，提高了审计管理效率。

实施例二

本发明实施例提供了一种基于审计数据管理模型的网络应用审计管理装置，采用了实施例一所述的方法，参见图3，该装置可以包括：分类模型100、处理模块200、建模模块300、管理模块400。

分类模型100，用于基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式。

在本实施例中，一个网络应用具有不同的属性，如网络应用运行的平台(例如：浏览器、APP等)、运行的版本(例如：IOS版本、安卓版本等)、运行的模式等，当网络应用处于不同的属性下时，可以产生不同的审计对象，因此，对待测网络应用在不同属性下进行细分，形成不同的审计目标，有利于精细化审计管理。

处理模块200，用于对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

在本实施例中，网络应用会有不同的上网行为，如登录游戏、浏览网页、观看视频、发送邮件、发帖等，不同的上网行为需要匹配合适的审计策略，才能进行有效的审计管理。

建模模块300，用于基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型。

在本实施例中，将审计目标、上网行为、审计策略、审计结果，通过上述方式进行有机结合，形成相关联的数据链，有利于对它们进行有效的审计管理。

管理模块400，用于基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

在本实施例中，通过审计数据管理模型，能够按照审计目标的各种上网行为(内容)的审计结果灵活制定管理审计策略，实现对待测网络应用的精细化审计管理。

可选地，处理模块200，还用于采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

在本实施例中，对审计目标的上网行为产生的网络数据包进行分析和审计的时候，可以捕获网卡接收和发送的网络数据包，通过上层应用程序还原成符合用户标准的网络日志记录，完整记录用户的整个网络上网行为和相关信息。具体可以分析网络的流量，从中提取出用户的网络行为数据，通过协议分析层进行解析，最终从数据流中提供出用户的网络行为数据；还可以通过对网民在提交web邮件、发帖等操作时的流量，系统自动将捕获的网络数据还原，将对应的提交内容进行存储，并对捕获的内容数据可进行二次分析，进一步分析提取出网络内容数据。在分析出审计目标的上网行为后，通过审计分析，来选择匹配的审计策略。

进一步地，处理模块200，还用于采取DPI技术对非P2P类(如即时通信)的网络数据包进行分析和审计；

处理模块200，还用于采取DFI技术对P2P类(如BT、迅雷)的网络数据包进行分析和审计。

在本实施例中，DFI技术是一种基于流量行为的应用识别技术，即不同的应用类型体现在会话连接或数据流上的状态各有不同；而DPI技术是一种基于应用层的流量检测和控制技术。采用不同的技术来对不同类型的网络数据包进行分析和审计，有利用提高网络数据包处理效率。

可选地，管理模块400，还用于针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

可选地，参见图4，该装置还可以包括：校验模块500。

校验模块500，用于通过人工或机器对审计策略、审计结果的准确性进行校验。

在本实施例中，可以将上述网络应用的审计管理方法在系统平台上，采用B/S结构(即浏览器/服务器模式结构)的软件开发模式进行具体功能的实现，并对平台用户进行权限管理，还建立人工和机器的数据准确性校验机制。

本发明实施例通过基于待测网络应用的不同属性，将网络应用细分为不同的审计目标；然后，对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；然后，基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；最后，基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。这样上述网络应用审计管理装置，针对待测网络应用在不同属性，不同的上网行为，不同审计结果下，合理选择审计策略，实现了对待测网络应用的精细化审计管理，提高了审计管理效率。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

需要说明的是：上述实施例提供的基于审计数据管理模型的网络应用审计管理装置在实现基于审计数据管理模型的网络应用审计管理方法时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的基于审计数据管理模型的网络应用审计管理装置与基于审计数据管理模型的网络应用审计管理方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于审计数据管理模型的网络应用审计管理方法，其特征在于，包括：

基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式；

对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；

基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；

基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

2.根据权利要求1所述的方法，其特征在于，所述对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果，包括：

采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

3.根据权利要求2所述的方法，其特征在于，所述采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，包括：

采取DPI技术对非P2P类的网络数据包进行分析和审计；

采取DFI技术对P2P类的网络数据包进行分析和审计。

4.根据权利要求1所述的方法，其特征在于，所述基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理，包括：

针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

5.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

通过人工或机器对审计策略、审计结果的准确性进行校验。

6.一种基于审计数据管理模型的网络应用审计管理装置，其特征在于，包括：

分类模型，用于基于待测网络应用的不同属性，将网络应用细分为不同的审计目标，网络应用的属性包括：网络应用运行的平台、运行的版本、运行的模式；

处理模块，用于对审计目标的上网行为进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果；

建模模块，用于基于审计目标、上网行为、审计策略、审计结果之间的对应关系，建立审计数据管理模型；

管理模块，用于基于建立的审计数据管理模型，对待测的网络应用进行相应的审计管理。

7.根据权利要求6所述的装置，其特征在于，所述处理模块，还用于采用DPI或者DFI对审计目标的上网行为产生的网络数据包进行分析和审计，选择上网行为匹配的审计策略，并得到相应的审计结果。

8.根据权利要求7所述的装置，其特征在于，所述处理模块，还用于采取DPI技术对非P2P类的网络数据包进行分析和审计；

所述处理模块，还用于采取DFI技术对P2P类的网络数据包进行分析和审计。

9.根据权利要求6所述的装置，其特征在于，所述管理模块，还用于针对待测网络应用在不同属性下，不同的上网行为，匹配相应的审计策略，并获取到不同的审计结果。

10.根据权利要求6-9任一项所述的装置，其特征在于，还包括：

校验模块，用于通过人工或机器对审计策略、审计结果的准确性进行校验。