[发明专利]一种监控方法、装置和系统在审
申请号: | 202010872062.7 | 申请日: | 2020-08-26 |
公开(公告)号: | CN112100042A | 公开(公告)日: | 2020-12-18 |
发明(设计)人: | 李仕毅;张树民;张福新 | 申请(专利权)人: | 北京天空卫士网络安全技术有限公司 |
主分类号: | G06F11/34 | 分类号: | G06F11/34;H04L29/08 |
代理公司: | 中原信达知识产权代理有限责任公司 11219 | 代理人: | 张一军;郭晗 |
地址: | 100176 北京市北京经*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 监控 方法 装置 系统 | ||
1.一种监控方法,其特征在于,包括:
按照设定周期获取用户数据,所述用户数据包含用户标识、用户所使用的客户端标识和用户行为数据;
基于所述用户行为数据,对所述用户行为数据划分类别;根据所述类别设置相应的监控策略;
当所述用户行为数据匹配于所述监控策略时,获取相应的用户所使用的客户端标识和用户标识,基于获取的所述用户标识以及用户所使用的所述客户端标识形成告警信息并输出。
2.根据权利要求1所述的方法,其特征在于,所述获取用户数据,包括:
通过客户端收集所述用户数据,和/或,通过域代理服务器获取所述用户数据。
3.根据权利要求2所述的方法,其特征在于,所述通过客户端收集所述用户数据,包括:
利用与所述客户端对应的用户识别服务组件,接收所述客户端的上报数据,并对所述上报数据进行汇总和缓存;定时轮询所述用户识别服务组件中汇总和缓存后的所述上报数据,以得到客户端收集的所述用户数据。
4.根据权利要求2所述的方法,其特征在于,所述通过域代理服务器获取所述用户数据,包括:
通过所述域代理服务器定时获取域控数据;定时轮询所述域代理服务器,以从最新的所述域控数据中得到域代理服务器获取的所述用户数据。
5.根据权利要求2所述的方法,其特征在于,若从客户端、域代理服务器二者获取所述用户数据,那么,当通过客户端收集的所述用户数据与通过域代理服务器获取的所述用户数据一致时,删除通过客户端收集的所述用户数据或者删除通过域代理服务器获取的所述用户数据。
6.根据权利要求2所述的方法,其特征在于,若从客户端、域代理服务器二者获取所述用户数据,那么,
当通过客户端收集的所述用户数据与通过域代理服务器获取的所述用户数据存在冲突时,则按照预设的优先级策略,将来自所述客户端和所述域代理服务器二者之中优先级较高的一者的所述用户数据保留,并将来自该二者之中另一者的所述用户数据删除。
7.根据权利要求1所述的方法,其特征在于,所述获取用户数据之后,还包括:
根据获取的所述用户数据,存储用户标识以及用户所使用的客户端标识之间的映射关系;
所述获取相应的用户所使用的客户端标识和用户标识,包括:
获取匹配于所述监控策略的所述用户行为数据对应的所述客户端标识,并按照所述映射关系查找与获取的所述客户端标识对应的用户标识。
8.一种监控装置,其特征在于,包括:获取用户数据模块、设置监控策略模块和生成告警信息模块;其中,
所述获取用户数据模块,用于按照设定周期获取用户数据,所述用户数据包含用户标识、用户所使用的客户端标识和用户行为数据;
所述设置监控策略模块,用于基于所述用户行为数据,对所述用户行为数据划分类别;根据所述类别设置相应的监控策略;
所述生成告警信息模块,用于当所述用户行为数据匹配于所述监控策略时,获取相应的用户所使用的客户端标识和用户标识,基于获取的所述用户标识以及用户所使用的所述客户端标识形成告警信息并输出。
9.一种监控系统,其特征在于,包括:服务器、域代理服务器、第一客户端、第二客户端,其中:
所述第一客户端,用于按照设定策略采集用户数据,并按照设定周期将所述用户数据发送到所述服务器;所述用户数据包含用户标识、用户所使用的客户端标识和用户行为数据;
所述域代理服务器,用于按照设定采集周期采集所述第二客户端的所述用户数据并存储,所述第二客户端为域所包含的客户端;
所述服务器,用于从所述域代理服务器和所述第一客户端获取所述用户数据,并对所述用户数据中的用户行为数据划分类别,以根据所述类别设置相应的监控策略,当所述用户行为数据匹配于所述监控策略时,获取相应的用户所使用的客户端标识和用户标识,并基于获取的所述用户标识以及用户所使用的所述客户端标识形成告警信息并输出。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天空卫士网络安全技术有限公司,未经北京天空卫士网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202010872062.7/1.html,转载请声明来源钻瓜专利网。