[发明专利]信息监测方法、装置、设备及介质

权利要求书

1.一种信息监测方法，其特征在于，包括：

通过个人信息采集设备采集目标监测对象的网络访问流量数据，并对所述网络访问流量数据进行监测；其中，所述个人信息采集设备部署在监测网络的任意链路上；

如果监测到针对目标应用的目标网络访问流量数据中包括预设类型的用户个人信息，则进行个人信息安全提醒。

2.根据权利要求1所述的方法，其特征在于，在进行个人信息安全提醒之后，还包括：

对所述目标网络访问流量数据进行研判，并根据研判结果执行匹配的处置策略。

3.根据权利要求2所述的方法，其特征在于，根据研判结果执行匹配的处置策略，包括：

如果确定所述研判结果指示所述目标网络访问流量数据中的用户个人信息为超范围采集，则进行个人信息安全警告，并对所述目标监测对象进行网络访问阻断处置或者网络侧隔离处置。

4.根据权利要求2所述的方法，其特征在于，对所述目标网络访问流量数据进行研判，包括：

将所述目标网络访问流量数据与预设的用户个人信息采集规定相比较；

如果所述目标网络访问流量数据不符合所述预设的用户个人信息采集规定，则生成指示所述目标网络访问流量数据中的用户个人信息为超范围采集的研判结果。

5.根据权利要求2所述的方法，其特征在于，根据研判结果执行匹配的处置策略，包括：

如果确定所述研判结果指示所述目标网络访问流量数据中的用户个人信息非超范围采集，则撤销所述个人信息安全提醒。

6.根据权利要求5所述的方法，其特征在于，在撤销所述个人信息安全提醒之后，还包括：

将所述目标应用加入信息监测白名单；

其中，所述目标监测对象针对所述信息监测白名单中包括的应用的网络访问流量数据无需进行监测。

7.根据权利要求1所述的方法，其特征在于，所述个人信息采集设备以下述任意一种方式串接或并接部署在监测网络的任意链路上：

光路保护器方式、分光方式和镜像方式。

8.一种信息监测装置，其特征在于，包括：

流量数据监测模块，通过个人信息采集设备采集目标监测对象的网络访问流量数据，并对所述网络访问流量数据进行监测；其中，所述个人信息采集设备部署在监测网络的任意链路上；

安全提醒模块，如果监测到针对目标应用的目标网络访问流量数据中包括预设类型的用户个人信息，则进行个人信息安全提醒。

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7中任一所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的方法。