[发明专利]一种信息审计方法及装置

说明书

本发明实施例提供了一种信息审计方法及装置，信息审计方法包括：获取待审计报文，其中，待审计报文中携带有待审计信息和应用标识；根据应用标识，确定待审计报文所属应用类型对应的第一审计模板，其中，第一审计模板包括应用类型对应的审计特征；获取待审计信息，并将待审计信息与第一审计模板的审计特征进行匹配，若待审计信息能够匹配第一审计模板的审计特征，则根据匹配结果，确定审计结果。通过本方案，可以提高可审计的应用规模，并降低错误审计的概率。

技术领域

本发明涉及信息安全技术领域，特别是涉及一种信息审计方法及装置。

背景技术

随着信息技术的快速发展，数据信息的传输速度越来越快，网络应用也随之增多，例如：网络应用包括论坛、邮件、聊天工具、视频、直播平台等。为了保障网络信息的安全性，对网络信息进行审计成为必不可少的环节。

相关的审计方法中，预先进行特征分析，得到各特征构成的特征库，通过将待审计报文中携带的待审计信息与特征库中的特征逐一进行匹配，若匹配上，则输出审计结果。但网络应用多种多样，使得特征库中的特征难以保证全面覆盖，导致可审计的规模有限。而且如果部分网络应用发生阶段性变化，会引起高概率的错误审计。

发明内容

本发明实施例的目的在于提供一种信息审计方法及装置，以提高可审计的规模、降低错误审计的概率。具体技术方案如下：

第一方面，本发明实施例提供了一种信息审计方法，所述方法包括：

获取待审计报文，其中，所述待审计报文中携带有待审计信息和应用标识；

根据所述应用标识，确定所述待审计报文所属应用类型对应的第一审计模板，其中，所述第一审计模板包括所述应用类型对应的审计特征；

获取所述待审计信息，并将所述待审计信息与所述第一审计模板的审计特征进行匹配，若所述待审计信息能够匹配所述第一审计模板的审计特征，则根据匹配结果，确定审计结果。

第二方面，本发明实施例提供了一种信息审计装置，所述装置包括：

获取模块，用于获取待审计报文，其中，所述待审计报文中携带有待审计信息和应用标识；

确定模块，用于根据所述应用标识，确定所述待审计报文所属应用类型对应的第一审计模板，其中，所述第一审计模板包括所述应用类型对应的审计特征；

匹配模块，用于获取所述待审计信息，并将所述待审计信息与所述第一审计模板的审计特征进行匹配，若所述待审计信息能够匹配所述第一审计模板的审计特征，则根据匹配结果，确定审计结果。

第三方面，本发明实施例提供了一种电子设备，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使执行本发明实施例第一方面所述的任一方法步骤。

第四方面，本发明实施例提供了一种机器可读存储介质，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器执行本发明实施例第一方面所述的任一方法步骤。

本发明实施例提供的一种信息审计方法及装置，通过获取待审计报文，根据待审计报文中携带的应用标识，确定待审计报文所属应用类型对应的第一审计模板，将待审计报文中携带的待审计信息与第一审计模板的审计特征进行匹配，若待审计信息能够匹配第一审计模板的审计特征，则根据匹配结果，确定审计结果。基于应用标识可以确定待审计报文所属的应用类型，同一个应用类型下可能有多个网络应用，但是这些网络应用由于属于同一应用类型，它们的审计模板相同，因此，通过应用类型的确定，可以对相同应用类型的多个应用的信息进行审计，故提高了可审计的规模。并且，在同一个应用类型下，即便应用发生变化，由于第一审计模板固定，则仍然可以审计出待审计报文所属的应用类型，降低了错误审计的概率。

附图说明