[发明专利]网络数据审计方法和装置

权利要求书

1.一种网络数据审计方法，其特征在于，包括以下步骤：

若获取到访问设备的网络数据，从所述网络数据中提取N组需验证数据；其中，每组所述需验证数据包括至少两个关键信息和所有关键信息的关联关系，每组所述需验证数据不同，且每组所述需验证数据中的每个关键信息不同；所述N为正整数；所述N组需验证数据中的一组需验证数据包括两个所述关键信息，第一个关键信息为身份标识，第二个关键信息为源地址；所述身份标识包括用户标识和/或访问设备标识；

基于预先构建的审计模型，分别对每个所述关键信息和所述关联关系进行审计，得到审计结果；

若所述审计结果表示未通过，对网络进行保护。

2.根据权利要求1所述的方法，其特征在于，所述基于预先构建的审计模型，分别对每个所述关键信息和所述关联关系进行审计，得到审计结果，包括：

将每个所述关键信息与所述审计模型中预设的单独验证信息进行比对，得到第一比对结果，以及，将所述关键信息与所述审计模型中预设的关联验证信息进行比对，得到第二比对结果；

若所述第一比对结果和所述第二比对结果均表示匹配，得到表示通过的审计结果；

若所述第一比对结果和/或所述第二比对结果表示不匹配，得到表示未通过的审计结果。

3.根据权利要求2所述的方法，其特征在于，所述单独验证信息包括验证身份标识或验证源地址；所述验证身份标识包括用户验证标识和/或访问设备验证标识。

4.根据权利要求3所述的方法，其特征在于，还包括：

若所述审计结果表示未通过，根据所述用户标识追溯用户，和/或，根据所述访问设备标识追溯访问设备的使用信息。

5.根据权利要求2至4中任一项所述的方法，其特征在于，所述审计模型的构建过程包括：

对每个所述单独验证信息对应的原始信息进行处理，得到具有唯一性和/或防伪性的处理信息作为所述单独验证信息；

将所有所述单独验证信息进行关联处理，得到所述关联验证信息。

6.根据权利要求5所述的方法，其特征在于，将所有所述单独验证信息进行关联处理，包括：

将所有所述单独验证信息之间进行绑定处理，和/或，将所有所述单独验证信息之间采用明文和/或密文的方式进行嵌入处理。

7.根据权利要求1所述的方法，其特征在于，所述基于预先构建的审计模型，分别对每个所述关键信息和/或所述关联关系进行审计，得到审计结果之前，还包括：

若所述N大于或等于2，确定所述网络的安全等级；

根据所述网络的安全等级，确定选取所述需验证数据的组数。

8.根据权利要求7所述的方法，其特征在于，所述网络的安全等级为预设的，或者，所述网络的安全等级为根据所述N确定的。

9.根据权利要求7所述的方法，其特征在于，所述根据所述网络的安全等级，确定选取所述需验证数据的组数，包括：

若所述网络的安全等级小于预设等级，随机选取一组需验证数据；

若所述网络安全等级大于或者等于所述预设等级，随机选取至少两组需验证数据。

10.一种网络数据审计装置，其特征在于，包括：

提取模块，用于若获取到访问设备的网络数据，从所述网络数据中提取N组需验证数据；其中，每组所述需验证数据包括至少两个关键信息和所有关键信息的关联关系，每组所述需验证数据不同，且每组所述需验证数据中的每个关键信息不同；所述N为正整数；所述N组需验证数据中的一组需验证数据包括两个所述关键信息，第一个关键信息为身份标识，第二个关键信息为源地址；所述身份标识包括用户标识和/或访问设备标识；

审计模块，用于基于预先构建的审计模型，分别对每个所述关键信息和所述关联关系进行审计，得到审计结果；

保护模块，用于若所述审计结果表示未通过，对网络进行保护。