[发明专利]网络数据审计方法和装置

说明书

本发明公开了一种网络数据审计方法和装置，方法包括若获取到访问设备的网络数据，从所述网络数据中提取N组需验证数据；基于预先构建的审计模型，分别对每组组需验证数据中每个所述关键信息和所述关联关系进行审计，得到审计结果；若所述审计结果表示未通过，对网络进行保护，实现了基于多个数据进行验证后的审计结果对网络进行保护。采用本发明的技术方案，能够提高网络数据的审计结果的准确性，减少网络安全事件发生，进而提高网络安全性。

技术领域

本发明属于网络安全技术领域，具体涉及一种网络数据审计方法和装置。

背景技术

网络安全是互联网面临的重大挑战之一。近年来，全球网络安全形势日益严峻，网络安全更是被提升至国家安全的战略高度。

目前，通常采用识别IP地址的方式对网络访问设备进行鉴别，从而保障网络安全。例如，对当前的IP地址进行解析，以判断与隐藏的用户IP地址是否一致，从而判断网络是否受到攻击。

但是，由于源地址伪造、动态地址分配和地址翻译、主机移动性等广泛存在，使得IP地址容易被破解、篡改、伪造等，导致用于攻击网络的IP地址被识别为有效，造成网络被恶意攻击，降低了网络安全性。

发明内容

本发明的主要目的是提供一种网络数据审计方法和装置，以解决现有技术中网络安全性较低的问题。

针对上述问题，第一方面，本发明提供了一种网络数据审计方法，包括以下步骤：

若获取到访问设备的网络数据，从所述网络数据中提取N组需验证数据；其中，每组所述需验证数据包括至少两个关键信息和所有关键信息的关联关系，每组所述需验证数据不同，且每组所述需验证数据中的每个关键信息不同；所述N为正整数；

基于预先构建的审计模型，分别对每个所述关键信息和所述关联关系进行审计，得到审计结果；

若所述审计结果表示未通过，对网络进行保护。

进一步地，上述所述的方法中，所述基于预先构建的审计模型，分别对每个所述关键信息和所述关联关系进行审计，得到审计结果，包括：

将每个所述关键信息与所述审计模型中预设的单独验证信息进行比对，得到第一比对结果，以及，将所述关键信息与所述审计模型中预设的关联验证信息进行比对，得到第二比对结果；

若所述第一比对结果和所述第二比对结果均表示匹配，得到表示通过的审计结果；

若所述第一比对结果和/或所述第二比对结果表示不匹配，得到表示未通过的审计结果。

进一步地，上述所述的方法中，所述N组需验证数据中的一组需验证数据包括两个所述关键信息，第一个关键信息为身份标识，第二个关键信息为源地址；所述身份标识包括用户标识和/或访问设备标识；

对应地，所述单独验证信息包括验证身份标识或验证源地址；所述验证身份标识包括用户验证标识和/或访问设备验证标识。

进一步地，上述所述的方法，还包括：

若所述审计结果表示未通过，根据所述用户标识追溯用户，和/或，根据所述访问设备标识追溯访问设备的使用信息。

进一步地，上述所述的方法中，所述审计模型的构建过程包括：

对每个所述单独验证信息对应的原始信息进行处理，得到具有唯一性和/或防伪性的处理信息作为所述单独验证信息；

将所有所述单独验证信息进行关联处理，得到所述关联验证信息。

进一步地，上述所述的方法中，将所有所述单独验证信息进行关联处理，包括：

将所有所述单独验证信息之间进行绑定处理，和/或，将所有所述单独验证信息之间采用明文和/或密文的方式进行嵌入处理。