[发明专利]内外网流量监控及过滤方法、装置、电子设备及存储介质

说明书

本发明实施例提供了一种内外网流量监控及过滤方法、装置、电子设备及存储介质，用以解决内网终端用户在访问外网时可能泄漏敏感信息的问题。该方法包括：在内网和外网间设立网关，网关接收到流量请求，将相关流量数据进行存储；若所述流量请求由内网发送至外网，网关判断请求发送的流量数据是否包含敏感信息，若包含，则将敏感信息用占位符替换，发送替换后的流量数据；若所述流量请求由外网发送至内网，网关判断请求发送的流量数据是否包含敏感信息，若包含，则网关对目标终端进行权限认证；若该目标用户有权限查看所述流量数据，则网关根据存储的流量数据删除占位符还原流量数据，发送给该目标用户查看。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种内外网流量监控及过滤方法、装置、电子设备及存储介质。

背景技术

随着计算机技术的发展与普及，计算机应用已经全面渗透到人们的工作与生活中，成为人们不可缺少的重要工具和家庭娱乐设备。计算机技术改变了人们交流和分享信息的方式，也为外网的发展提供了一个平台，一些企业及政府部门也抓住外网低成本和高效性的特点，利用外网开展业务，但是这并不适合所有的企业及政府部门，因此，对于某些企业及政府部门来说，工作人员利用工作之便，在内部环境访问外网时会存在以下的隐患：

1.工作人员在访问外网时都做了什么？

2.工作人员在外网上公开了哪些信息？

3.工作人员在访问外网是向谁公开了信息？

4.工作人员访问外网的某些行为对工作终端是否有害？

现有技术对于工作人员访问外网的限制并不成熟，多是采用限制工作人员进出外网的流量(限流或者直接不让访问某些网站)，这种方式可能会影响某些真正有需求的工作人员。

另有一些企业及政府部门采用的是信任工作人员的方式，寄希望于工作人员在访问外网时是为了公司的利益，这种方式不确定性高，而且没有限制，对于企业及政府部门来说，可能并不会达到预期结果。

即使企业及政府部门工作人员有意识的是以工作为目的的访问某些外网，但是也无法保证自己监督访问的社交网络的渠道并且可能并没有意识到自己将机密信息传到了外网上。

发明内容

本发明实施例提供了一种内外网流量监控及过滤方法、装置、电子设备及存储介质，用以解决内网终端用户在访问外网时可能泄漏敏感信息的问题。

基于上述问题，本发明实施例提供的一种内外网流量监控及过滤方法，包括：

在内网和外网间设立网关，网关接收到流量请求，将相关流量数据进行存储，生成报告；若所述流量请求由内网发送至外网，网关判断请求发送的流量数据是否包含敏感信息，若包含，则将敏感信息用占位符替换，发送替换后的流量数据，否则直接发送流量数据；若所述流量请求由外网发送至内网，网关判断请求发送的流量数据是否包含敏感信息，若包含，则网关对目标终端进行权限认证，否则该目标终端查看到的为替换后的流量数据；若该目标用户有权限查看所述流量数据，则网关根据存储的流量数据删除占位符还原流量数据，发送给该目标用户查看，否则该终端用户查看到的为替换后的流量数据；其中，所述相关流量数据包括：发起源IP、目的IP、发起的服务、内容、时间。

进一步地，网关接收到流量请求后，还包括对应用层协议进行识别。

进一步地，若所述流量请求由内网发送至外网，还包括判断终端是否有权限访问外网；若所述终端有权限访问外网，且网关判断请求发送的流量数据包含敏感信息，则网关向所述终端发送通知。

进一步地，采用加密算法动态变换的方式进行占位符替换。

进一步地，若所述流量请求由外网发送至内网，则网关进行扫描并进行恶意内容判断，若确认所述流量中包含恶意内容，则将所述恶意内容加入到数据库中，拒绝对所述恶意内容进行访问。