一种上网行为审计方法、装置、存储介质及设备制造方法及图纸

本申请实施例提供一种上网行为审计方法、装置、存储介质及设备，该方法中，获取用户的上网请求数据，使用多个异构执行体对该上网请求数据进行分析，再利用裁决算法对这些异构执行体的识别结果进行计算，以确定该上网请求数据对应的应用信息，识别到应用信息后，匹配审计策略，以此对该用户的上网行为进行相应的处理。如此，通过拟态数据识别方式，提高了对上网信息的识别程度，进而提升了上网行为审计的准确度。确度。确度。

【技术实现步骤摘要】
一种上网行为审计方法、装置、存储介质及设备


[0001]本申请涉及网络安全
，具体而言，涉及一种上网行为审计方法、装置、存储介质及设备。

技术介绍

[0002]随着互联网的快速发展，网络的安全性越来越引起广泛的关注。在企业中，网络能够促进信息交流，提升工作效率，但是员工的不规范上网也容易导致企业机密泄漏，造成企业资产流失。因此，实现对用户上网行为的审计，并根据审计结果对用户上网行为进行控制，一直是企业非常关注的问题。
[0003]相关技术中的上网行为审计方案一般是利用单个分析引擎分析出用户上网请求的数据特征，以此和规则库中的特征去做匹配，如果匹配正确，则会识别出相应的上网应用。然而，这一方式的数据识别准确率较低，容易导致审计不准。

技术实现思路

[0004]本申请实施例的目的在于提供一种上网行为审计方法、装置、存储介质及设备，旨在解决相关技术中的上网行为审计方案存在的数据识别准确率较低，容易导致审计不准的问题。
[0005]第一方面，本申请实施例提供的一种上网行为审计方法，所述方法包括：
[0006本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种上网行为审计方法，其特征在于，所述方法包括：获取用户的上网请求数据，将所述上网请求数据分发到多个异构执行体中，得到多个识别结果；所述异构执行体包括分析引擎，所述异构执行体通过所述分析引擎分析所述上网请求数据的特征，并根据所述特征判断所述上网请求数据对应的应用信息；利用裁决算法对所述多个识别结果进行计算，以确定所述上网请求数据对应的应用信息；将所述应用信息与审计策略进行匹配，基于匹配到的目标审计策略对所述用户的上网行为进行处理。2.根据权利要求1所述的方法，其特征在于，所述将所述上网请求数据分发到多个异构执行体中，包括：将所述上网请求数据复制成多份数据，并将复制的数据发送到多个异构执行体中，以使每个异构执行体获取复制的一份数据。3.根据权利要求1所述的方法，其特征在于，所述利用裁决算法对所述多个识别结果进行计算，以确定所述上网请求数据对应的应用信息，包括：若所述多个识别结果全部一致，将所述识别结果确定为所述上网请求数据对应的应用信息；若所述多个识别结果不全部一致，确定识别失败。4.根据权利要求1所述的方法，其特征在于，所述利用裁决算法对所述多个识别结果进行计算，以确定所述上网请求数据对应的应用信息，包括：若所述多个识别结果包括第一识别结果和第二识别结果，且所述第一识别结果的数量大于所述第二识别结果的数量，将所述第一识别结果确定为所述上网请求数据对应的应用信息。5.根据权利要求1所述的方法，其特征在于，所述方法还包...

【专利技术属性】
技术研发人员：杨勇，张武豪，周宁，
申请(专利权)人：北京天融信网络安全技术有限公司北京天融信科技有限公司北京天融信软件有限公司，
类型：发明
国别省市：