快速对进出内部网络数据审计方法技术

本发明专利技术涉及一种快速对进出内部网络数据审计方法，该方法包括：获取任意项目周期内的待审核信息，根据项目周期内的项目名称设置与项目相关的关键字信息；对于任意第一信息或第二信息，比较第一信息的数据量与第一标准信息传输量的关系以及第二信息的数据量与第二标准信息传输量的关系，根据比较结果设置审计信息颗粒度，若审计信息颗粒度≥标准数据审计信息颗粒度，则结束审计。通过对进出内部的网络的第一信息和第二信息的数据量与各自的标准信息传输量进行比较，从而根据判定结果确定审计信息颗粒度，从而对审计过程中的信息筛选以及审计信息颗粒度的选择更符合审计需要，大大提高审计效率。提高审计效率。提高审计效率。

【技术实现步骤摘要】
快速对进出内部网络数据审计方法


[0001]本专利技术涉及信息审计
，尤其涉及一种快速对进出内部网络数据审计方法。

技术介绍

[0002]审计信息指审计人员在全面审查相关单位的经济活动过程中，运用一定的技术、方法、手段，加工处理得出来的各种情报、资料，是审计工作情况、做法、经验和成果的具体反映。
[0003]对任意一个企业而言，为了保证企业内部信息传输的高效性，通常会建立内网，来保证企业内部信息传输的高效运行，对于企业内网通常会设置多个外部接口，用以与外部的数据进行传输，在实际应用中，内部网络的主要作用还是进行内部数据的传输，但是对内部的数据信息进行审计也是审计工作中的一部分，但是现有的信息审计通常采用设置关键字的方式对进出内部网络的数据进行审计，将待审计的信息与关键字进行对比，以确定待审计信息中是否存在所述关键字，所述关键字对应的为存在威胁的信息，因此能够实现对内部网络安全性进行有效评估，但是对于进出内部网络的信息进行审计的效率较低。

技术实现思路

[0004]为此，本专利技术提供一种快速对进出内部网络数据审计方法，可以解决现有技术中对于进出内部网络的信息进行审计时效率低的技术问题。
[0005]为实现上述目的，本专利技术提供一种快速对进出内部网络数据审计方法，包括：
[0006]获取任意项目周期内的待审核信息，所述待审核信息包括若干由外部进入内部网络的第一信息和若干由内部网络传出至外部的第二信息，所述第一信息和第二信息的时间标识均属于所述项目周期；
[0007]根据所述项目周期内的项目名称设置与所述项目相关的关键字信息；
[0008]根据所述关键字信息设置第一标准信息传输量D10和第二标准信息传输量D20；
[0009]对于任意第一信息或第二信息，比较第一信息的数据量与第一标准信息传输量的关系以及第二信息的数据量与第二标准信息传输量的关系，获取比较结果；
[0010]根据所述比较结果设置审计信息颗粒度，若所述审计信息颗粒度≥标准数据审计信息颗粒度，则结束审计。
[0011]进一步地，还包括，若所述审计信息颗粒度L<标准数据审计信息颗粒度，则调整所述第一标准信息传输量D10和第二标准信息传输量D20。
[0012]进一步地，所述调整所述第一标准信息传输量D10包括：
[0013]预先设置有第一系数α1、第二系数α2和第三系数α3，且α1<α2<α3；
[0014]若0.9
×
L0≤审计信息颗粒度L<L0，则选择第一系数α1对第一标准信息传输量D10进行调整；
[0015]若0.5
×
L0≤审计信息颗粒度L<0.9
×
L0，则选择第二系数α2对第一标准信息传输
量D10进行调整；
[0016]若审计信息颗粒度L<0.5
×
L0，则选择第三系数α3对第一标准信息传输量D10进行调整。
[0017]进一步地，当采用第一系数α1对第一标准信息传输量D10进行调整，调整后的第一标准信息传输量D110
′
＝D10
×
(1
‑
α1)；
[0018]当采用第二系数α2对第一标准信息传输量D10进行调整，调整后的第一标准信息传输量D120
′
＝D10
×
(1
‑
α2)；
[0019]当采用第三系数α3对第一标准信息传输量D10进行调整，调整后的第一标准信息传输量D130
′
＝D10
×
(1
‑
α3)。
[0020]进一步地，所述调整第二标准信息传输量D20包括：
[0021]预先设置有第一修正系数β1、第二修正系数β2和第三修正系数β3，且β1<β2<β3；
[0022]当采用第一系数α1对第一标准信息传输量D10进行调整时，还需要对第二标准信息传输量D20进行调整，此时选择第三修正系数β3对第二标准信息传输量D20进行增加；
[0023]当采用第二系数α2对第一标准信息传输量D10进行调整时，还需要对第二标准信息传输量D20进行调整，此时选择第二修正系数β2对第二标准信息传输量D20进行增加；
[0024]当采用第三系数α3对第一标准信息传输量D10进行调整时，还需要对第二标准信息传输量D20进行调整，此时选择第一修正系数β1对第二标准信息传输量D20进行增加。
[0025]进一步地，当选择第一修正系数β1对第二标准信息传输量D20进行增加后，得到的第二修正标准信息传输量D210
′
＝D20
×
(1+β1)；
[0026]当选择第二修正系数β2对第二标准信息传输量D20进行增加后，得到的第二修正标准信息传输量D220
′
＝D20
×
(1+β2)；
[0027]当选择第三修正系数β3对第二标准信息传输量D20进行增加后，得到的第二修正标准信息传输量D230
′
＝D20
×
(1+β3)。
[0028]进一步地，根据所述项目周期内的项目名称设置与所述项目相关的关键字信息包括：
[0029]获取所述项目名称中的字符数量，根据所述字符数量确定与所述项目名称相关的关键信息的数量；
[0030]设置有第一范围数量n1、第二范围数量n2和第三范围数量n3，其中n1内的各个数值<n2内的各个数值<n3内的各个数值；
[0031]若项目名称中的字符数量较多，则采用第三范围数量n3中的任意值作为关键字信息的数量；
[0032]若项目名称中的字符数量中等，则采用第二范围数量n2中的任一值作为关键字信息的数量；
[0033]若项目名称中的字符数量较少，则采用第一范围数量n1中的任一值作为关键字信息的数量。
[0034]进一步地，在若所述审计信息颗粒度L<标准数据审计信息颗粒度时，还包括：对关键字信息的数量进行调整；
[0035]确定当前的所采用的关键字的实际数量
[0036]预先设置有第一调整系数k1和第二调整系数k2；
[0037]当选择第一调整系数k1进行调整关键字信息的数量时，则提高一个等级；
[0038]若选择第二调整系数k2进行调整关键字信息的数量时，则提高两个等级。
[0039]进一步地，若实际的关键字信息的范围数量为n1，则采用第一调整系数k1进行调整时，提高之后的关键字信息的范围数量为n2；若采用第二调整系数k2进行调整，则提高后的关键字信息的范围数量为n3；
[0040]若实际的关键字信息的范围数量为n2，则采用第一调整系数k1进行调整时，提高之后的关键字信息的范围数量为n3本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种快速对进出内部网络数据审计方法，其特征在于，包括：获取任意项目周期内的待审核信息，所述待审核信息包括若干由外部进入内部网络的第一信息和若干由内部网络传出至外部的第二信息，所述第一信息和第二信息的时间标识均属于所述项目周期；根据所述项目周期内的项目名称设置与所述项目相关的关键字信息；根据所述关键字信息设置第一标准信息传输量D10和第二标准信息传输量D20；对于任意第一信息或第二信息，比较第一信息的数据量与第一标准信息传输量的关系以及第二信息的数据量与第二标准信息传输量的关系，获取比较结果；根据所述比较结果设置审计信息颗粒度，若所述审计信息颗粒度≥标准数据审计信息颗粒度，则结束审计。2.根据权利要求1所述的快速对进出内部网络数据审计方法，其特征在于，还包括，若所述审计信息颗粒度L<标准数据审计信息颗粒度，则调整所述第一标准信息传输量D10和第二标准信息传输量D20。3.根据权利要求2所述的快速对进出内部网络数据审计方法，其特征在于，所述调整所述第一标准信息传输量D10包括：预先设置有第一系数α1、第二系数α2和第三系数α3，且α1<α2<α3；若0.9
×
L0≤审计信息颗粒度L<L0，则选择第一系数α1对第一标准信息传输量D10进行调整；若0.5
×
L0≤审计信息颗粒度L<0.9
×
L0，则选择第二系数α2对第一标准信息传输量D10进行调整；若审计信息颗粒度L<0.5
×
L0，则选择第三系数α3对第一标准信息传输量D10进行调整。4.根据权利要求3所述的快速对进出内部网络数据审计方法，其特征在于，当采用第一系数α1对第一标准信息传输量D10进行调整，调整后的第一标准信息传输量D110
′
＝D10
×
(1
‑
α1)；当采用第二系数α2对第一标准信息传输量D10进行调整，调整后的第一标准信息传输量D120
′
＝D10
×
(1
‑
α2)；当采用第三系数α3对第一标准信息传输量D10进行调整，调整后的第一标准信息传输量D130
′
＝D10
×
(1
‑
α3)。5.根据权利要求4所述的快速对进出内部网络数据审计方法，其特征在于，所述调整第二标准信息传输量D20包括：预先设置有第一修正系数β1、第二修正系数β2和第三修正系数β3，且β1<β2<β3；当采用第一系数α1对第一标准信息传输量D10进行调整时，还需要对第二标准信息传输量D20进行调整，此时选择第三修正系数β3对第二标准信息传输量D20进行增加；当采用第二系数α2对第一标准信息传输量D10进行调整时，还需要对第二标准信息传输量D20进行调整，此时选择第二修正系数β2对第二标准信息传输量D20进行增加；当采用第三系数α3对第一标准信息传输...

【专利技术属性】
技术研发人员：张倚榕，牛耕，
申请(专利权)人：北京国信网联科技有限公司，
类型：发明
国别省市：