[发明专利]一种个人信息泄露监测方法和装置

说明书

本发明涉及信息安全技术领域，提供了一种个人信息泄露监测方法和装置。方法包括前端个人信息泄露监测设备的网卡接收IP数据流，所述IP数据流是全部信息的原始流量；根据个人信息监测规则逐流/逐包的检测所述IP数据流的内容，并将命中个人信息监测规则的IP数据流进行记录；将命中个人信息监测规则的IP数据流进行记录进行关联整合，生成归档数据。本发明对通过分析各ISP/ICP企业的通信数据，分析该应用流量收集的个人信息维度是否属于“违规、越权收集”，统计ISP/ICP企业收集了哪些用户的个人信息、收集了哪些维度的个人信息以及有哪些ISP/ICP企业在收集用户个人信息，并能对其行为进行取证。

【技术领域】

本发明涉及信息安全技术领域，特别是涉及一种个人信息泄露监测方法和装置。

【背景技术】

个人信息遭泄露后危害非常大，包含垃圾短信源源不断，骚扰电话接二连三，垃圾邮件铺天盖地，冒名办卡透支欠款，案件事故从天而降，不法人员前来诈骗，不法人员前来诈骗，坑蒙拐骗乘虚而入，帐户钱款不翼而飞，个人名誉无端受损等等。个人信息泄露会造成这么严重的后果，为此我们需要防止个人信息泄露。

个人信息泄露流程包含个人信息收集侧泄露、个人信息批量成型侧泄露、个人信息传输过程泄露。针对个人信息收集侧和个人信息批量成型侧这两个维度的场景，市场上已有相应的手段实现。

目前对于网络运营商(Internet Service Provider，简写为：ISP)/网络内容服务商(Internet Content Provider，简写为：ICP)企业收集了哪些用户的个人信息、收集了哪些维度的个人信息、有哪些ISP/ICP企业在收集用户个人信息，业内尚无有效的技术手段进行监测。

鉴于此，克服该现有技术所存在的缺陷是本技术领域亟待解决的问题。

【发明内容】

本发明要解决的技术问题是目前对于网络运营商(Internet Service Provider，简写为：ISP)/网络内容服务商(Internet Content Provider，简写为：ICP)企业收集了哪些用户的个人信息、收集了哪些维度的个人信息、有哪些ISP/ICP企业在收集用户个人信息，业内尚无有效的技术手段进行监测。

本发明采用如下技术方案：

第一方面，本发明提供了一种个人信息泄露监测方法，包括：

前端个人信息泄露监测设备的网卡接收IP数据流，所述IP数据流是全部信息的原始流量；或者所述IP数据流是经过DPI设备或者分流器设备筛选后的相关协议流量；

根据个人信息监测规则逐流/逐包的检测所述IP数据流的内容，并将命中个人信息监测规则的IP数据流进行记录；

将命中个人信息监测规则的IP数据流进行记录进行关联整合，生成归档数据。

优选的，将命中个人信息监测规则的数据流进行记录，具体包括：

将命中的IP数据流中的五元组、IP地理归属，以及相关基础信息字段，填入XDR话单；

根据应用大小类的特征库识别标记为命中规则的数据流，将相应应用大小类的应用ID，填入XDR话单；以便于通过对所述XDR话单的关联整合，生成归档数据。

优选的，所述应用大小类具体表现为各类应用中收集个人信息的比例，相应命中规则的数据流，具体为高数量、高敏感度的收集个人信息的应用。

优选的，根据入库的话单和应用大小类所对应的权限标签表和敏感度权重；根据个人信息的不同维度，对个人信息元素进行敏感度分值的设定，计算不同收集事件监测中信息敏感度的分值；并进行关联整合，生成归档数据；

其中，所述收集事件监测对应于一段时间内的IP数据流完成所述关联整合后，生成的归档数据，或者，对应于一轮完整业务交互内容的归档数据。