[发明专利]信息监测方法、装置、设备及介质

说明书

本发明实施例公开了一种信息监测方法、装置、设备及介质。该方法包括：通过个人信息采集设备采集目标监测对象的网络访问流量数据，并对所述网络访问流量数据进行监测；其中，所述个人信息采集设备部署在监测网络的任意链路上；如果监测到针对目标应用的目标网络访问流量数据中包括预设类型的用户个人信息，则进行个人信息安全提醒。上述技术方案可以快速感知个人信息的超范围采集行为，保护了用户的个人信息安全。

技术领域

本发明实施例涉及网络信息安全技术领域，尤其涉及一种信息监测方法、装置、设备及介质。

背景技术

随着信息技术的快速发展和互联网应用的普及,越来越多的互联网应用会大量采集并使用个人信息,在给人们生活带来便利的同时,也出现了对个人信息的非法采集、滥用、泄露等问题,使个人信息安全面临着严重威胁。为了保障个人信息的安全性，对个人信息的采集范围进行监测始终是网络信息安全维护的重要议题。

目前，针对个人信息的超范围采集监测，通常采用加强个人信息管理或加强对应用程序(Application，APP)、网站等个人信息媒介监测的方式来实现，其中，加强个人信息管理是被动防御，无法主动发现个人信息被超范围采集的行为；加强个人信息媒介监测需要进行复杂的沙箱研判才能发现更详细的信息，故这两种方式在监测时间上都会有一定的滞后，对用户或企业个人信息的超范围采集行为发现的及时性带来限制，进而导致用户或企业无法及时根据个人信息的超范围采集情况进行阻断或其他处置方式。因此，如何快速感知用户个人信息的超范围采集行为，保护用户的个人信息安全是亟待解决的问题。

发明内容

本发明实施例提供一种信息监测方法、装置、设备及介质，可以快速感知个人信息的超范围采集行为，保护用户的个人信息安全。

第一方面，本发明实施例提供了一种信息监测方法，包括：

通过个人信息采集设备采集目标监测对象的网络访问流量数据，并对所述网络访问流量数据进行监测；其中，所述个人信息采集设备部署在监测网络的任意链路上；

如果监测到针对目标应用的目标网络访问流量数据中包括预设类型的用户个人信息，则进行个人信息安全提醒。

第二方面，本发明实施例还提供了一种信息监测装置，包括：

流量数据监测模块，通过个人信息采集设备采集目标监测对象的网络访问流量数据，并对所述网络访问流量数据进行监测；其中，所述个人信息采集设备部署在监测网络的任意链路上；

安全提醒模块，如果监测到针对目标应用的目标网络访问流量数据中包括预设类型的用户个人信息，则进行个人信息安全提醒。

第三方面，本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明任意实施例所述的信息监测方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明任意实施例所述的信息监测方法。

本发明实施例提供的技术方案中，通过部署在监测网络任意链路上的个人信息采集设备采集目标监测对象的网络访问流量数据，并对网络访问流量数据进行监测，如果监测到针对目标应用的目标网络访问流量数据中包括预设类型的用户个人信息，则可以进行个人信息安全提醒。上述技术方案，通过对网络访问流量数据的监测，并且在监测到网络访问流量数据中含有用户个人信息时发出提醒，可以快速感知个人信息的超范围采集行为，保护了用户的个人信息安全。

附图说明

图1a是本发明实施例一中的一种信息监测方法的流程示意图；

图1b是本发明实施例一中的一种企业交换机进出口流量监测示意图；

图2a是本发明实施例二中的一种信息监测方法的流程示意图；