[发明专利]主动审计系统及方法

权利要求书

1.一种内容安全审计系统，包括主动内容安全审计子系统和 被动内容安全审计子系统，

所述主动内容安全审计子系统包括：

-配置装置，获取指定要主动进行审计的URL列表；

-网页提取装置，为所述URL列表中的每个URL提取该URL 所指向的网页的网页源代码；以及

-内容分析和审计装置，对所述网页源代码进行内容分析， 以确定所述网页源代码是否包括敏感内容或者恶意代码，

以及所述被动内容安全审计子系统包括：

-数据监听装置，获取经过网络关键节点的数据内容；

-用户行为分析装置，对所述数据监听装置获取的数据内容 进行统计分析，

其中所述用户行为分析装置通过所述统计分析获取与用户相 关的URL列表，并且将其提供给所述配置装置作为所述要主动进行 审计的URL列表。

2.如权利要求1所述的内容安全审计系统，其中所述内容分 析和审计装置包括：

内容分析装置，提取所述网页源代码中的文本内容和脚本内 容；以及

内容和安全检测装置，用于确定所述文本内容和脚本内容是 否包括敏感内容或者恶意代码。

3.如权利要求2所述的内容安全审计系统，其中所述内容和 安全检测装置包括内容检测装置，用于确定所述网页源代码的文本 内容是否包括敏感内容。

4.如权利要求3所述的内容安全审计系统，其中所述内容检 测装置包括违法内容列表，并且当所述文本内容与所述违法内容列 表中的内容相匹配时，确定所述文本内容包括敏感内容。

5.如权利要求3所述的内容安全审计系统，其中所述内容检 测装置包括企业内部信息内容列表，并且当所述文本内容与所述企 业内部信息内容列表中的内容相匹配时，确定所述文本内容包括敏 感内容。

6.如权利要求2所述的内容安全审计系统，其中所述内容和 安全检测装置包括安全检测装置，用于确定所述网页源代码的脚本 内容是否包括恶意代码。

7.如权利要求1所述的内容安全审计系统，其中所述恶意代 码为木马和跨站脚本中的至少一种。

8.如权利要求1所述的内容安全审计系统，还包括链接提取 装置，用于提取所述URL列表中的每个URL所指向的网页中包括的 URL链接来创建新的子URL列表，并且将所述子URL列表并入到所 述URL列表中来扩充所述URL列表。

9.如权利要求1所述的内容安全审计系统，还包括报警装置， 用于在所述内容分析和审计装置确定所述网页源代码包括敏感内 容或者恶意代码时，记录所述网页源代码对应的URL，并且生成指 示检测到敏感内容或者恶意代码的报警消息。

10.如权利要求1所述的内容安全审计系统，其中所述主动 内容安全审计子系统包括报警装置，用于记录所述包括敏感内容或 者恶意代码的网页源代码对应的URL，以及

所述被动内容安全审计子系统包括URL控制装置，所述URL 控制装置包括URL类库，用于控制用户对URL类库中所包含的URL 的访问，

其中所述报警装置利用所记录的URL来更新所述URL类库中 的URL。

11.一种内容安全审计方法，包括步骤：

获取指定要主动进行审计的URL列表；

为所述URL列表中的每个URL提取该URL所指向的网页的网页 源代码；

对所述网页源代码进行内容分析，以确定所述网页源代码是否 包括敏感内容或者恶意代码；

获取在网络关键节点处的内容数据，对这些数据进行统计分析 以获取与用户相关的URL列表，作为要主动进行审计的URL列表。

12.如权利要求11所述的内容安全审计方法，其中所述对所 述网页源代码进行内容分析的步骤包括：

提取所述网页源代码中的文本内容和脚本内容；以及

确定所述文本内容和脚本内容是否包括敏感内容或者恶意代 码。