[发明专利]一种数据监测方法及装置

权利要求书

1.一种数据监测方法，其特征在于，所述方法应用于监测设备，所述方法包括：

获取第一网络设备发送的第一目标网络报文；

将所述第一目标网络报文中的目的IP地址、目的端口以及目的MAC地址转换为所述监测设备的IP地址、端口以及MAC地址，获得转换后的第一目标网络报文；

利用第一对称密钥对所述转换后的第一目标网络报文进行解密获得明文数据，以对所述明文数据进行审计处理；所述第一对称密钥为所述监测设备与所述第一网络设备通过密钥协商获得；

当所述明文数据为安全数据时，利用第二对称密钥对所述明文数据进行加密获得第二目标网络报文；所述第二对称密钥为所述监测设备与第二网络设备通过密钥协商获得；所述第二网络设备为所述目的IP地址对应的网络设备；

将所述第二目标网络报文中的所述监测设备的IP地址、端口以及MAC地址转换为所述目的IP地址、目的端口以及目的MAC地址，获得转换后的第二目标网络报文，并发送给所述第二网络设备。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述明文数据为不安全数据时，向所述第一网络设备发送告警消息。

3.根据权利要求1所述的方法，其特征在于，在将所述第一目标网络报文的目的IP地址、目的端口以及目的MAC地址转换为所述监测设备的IP地址、端口以及MAC地址之前，所述方法还包括：

判断所述第一目标网络报文的源IP地址是否在源地址白名单中，如果所述第一目标网络报文的源IP地址在所述源地址白名单中，将所述第一目标网络报文直接发送给所述第二网络设备；所述源IP地址为所述第一网络设备对应的IP地址。

4.根据权利要求1所述的方法，其特征在于，所述对所述明文数据进行审计处理，包括：

判断所述明文数据是否与预设安全策略匹配；所述预设安全策略至少包括预设关键词、预设正则表达式、预设指纹信息；

当所述明文数据与所述预设安全策略匹配时，则确定所述明文数据为不安全数据；否则，确定所述明文数据为安全数据。

5.根据权利要求1所述的方法，其特征在于，所述监测设备与所述第一网络设备进行密钥协商的过程包括：

所述监测设备从认证中心获取所述第一网络设备的第一公钥；

利用所述第一公钥对所述第一网络设备发送的第一密钥数据进行解密获得第一对称密钥；所述第一密钥数据是由所述第一网络设备利用第一私钥对所述第一对称密钥加密形成的；所述第一公钥与所述第一私钥一一对应，均由所述认证中心生成；

所述监测设备与所述第二网络设备密钥协商过程包括：

所述监测设备利用第二私钥对第二对称密钥进行加密生成第二密钥数据，并发送给所述第二网络设备，以使所述第二网络设备利用第二公钥对所述第二密钥数据进行解密获得所述第二对称密钥，所述第二公钥与所述第二私钥一一对应，均由所述认证中心生成。

6.根据权利要求1所述的方法，其特征在于，所述获取第一网络设备发送的第一目标网络报文，包括：

获取所述第一网络设备发送的网络报文；

解析所述报网络文的协议格式，将与预设协议格式匹配的网络报文确定所述第一目标网络报文。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述第一目标网络报文为HTTPS协议网络报文。