[发明专利]数据收集方法、信息安全管理方法及信息安全管理主机

说明书

技术领域

本发明涉及一种信息安全领域，尤其涉及一种数据收集方法、信息安全管理方法以及相应的信息安全管理装置。

背景技术

随着科技的发展，计算机等具有处理运算能力的电子装置已经成为人们日常生活及工作的重要工具。因此，随着计算机的日益普及，信息安全已经成为一个越来越重要的课题。目前现有的信息安全管理方法定期地截取使用者计算机上所显示的画面，从而侦测使用者是否窃取机密数据。但是，现有的信息安全管理方法需要大量的采集使用者计算机上所显示的画面，且画面上的内容无法通过关键词查找的方法来快速地比对其是否与机密数据相关，因此其需要安排大量的人力来比对所采集到的这些大量画面是否涉及到机密数据。因此，现有的信息安全管理方法使用起来极其地不便，且需要花费大量的人力成本。

发明内容

本发明的目的之一在于提供一种数据收集方法，可以记录使用者在使用者主机上的操作历程。

本发明的再一个目的在于提供一种信息安全管理方法，其占用的数据库空间较少，且使用方便，极大地节省了人力。

本发明的又一个目的在于提供一种信息安全管理主机，其占用的数据库空间较少，且使用方便，极大地节省了人力。

本发明提出一种数据收集方法，适于收集使用者主机的数据。上述数据收集方法包括下列步骤：定期截取使用者主机上所显示的画面，并产生相应的画面截取数据；定期侦测使用者主机的键盘是否被使用；当键盘被使用时，则侦测键盘上被按下的按键，而产生相应的键盘侦测数据；以及记录画面截取数据和键盘侦测数据。

在本发明的实施例中，上述数据收集方法通过钩子应用程序以侦测键盘上被按压的按键。或者上述数据收集方法可通过驱动过滤应用程序以侦测键盘上被按压的按键。

本发明还提出一种信息安全管理方法，其包括下列步骤：当使用者主机被启动时，则开始计时；每经过第一预设时间，则截取使用者主机上所显示的画面，并产生多个画面截取数据；每经过第二预设时间，则侦测使用者主机的键盘是否被使用；当键盘被使用时，则侦测键盘上被按下的按键，而产生多个键盘侦测数据，其中每个键盘侦测数据分别对应于这些画面截取数据其中之一；以及当这些键盘侦测数据其中之一的内容符合多个预设关键字词其中之一时，则存储对应的画面截取数据，以供管理者检视。

在本发明的实施例中，上述信息安全管理方法更包括当这些键盘侦测数据其中之一不符合这些预设关键字词中任一个时，则删除对应的画面截取数据。

在本发明的实施例中，上述信息安全管理方法通过钩子应用程序以侦测键盘上被按压的按键。或者，上述信息安全管理方法可通过驱动过滤应用程序以侦测键盘上被按压的按键。

在本发明的实施例中，上述信息安全管理方法更包括建立数据库，以存储这些预设关键字词。

在本发明的实施例中，第一预设时间等于或不等于第二预设时间。

本发明还提供一种信息安全管理主机，其适于管理使用者主机。上述信息安全管理主机包括连接模块、控制模块以及管理工具。连接模块通过网络连接至使用者主机。控制模块耦接连线模块以通过连接模块监测使用者主机。管理工具连接至控制模块以在使用者主机开机时，定期截取使用者主机上所显示的画面以产生多个画面截取数据，并定期侦测使用者主机的键盘上被按压的按键以产生多个键盘侦测数据，且管理工具更将每个键盘侦测数据与多个预设关键字词进行比对，以决定是否存储对应的画面截取数据让管理者检视。

在本发明的实施例中，上述信息安全管理主机更包括数据库，与管理工具连接，并存储这些预设关键字词。

在本发明的实施例中，上述网络包括有线网络和无线网络。

在本发明的实施例中，上述网络为局域网络。

本发明信息安全管理主机、数据收集方法以及信息安全管理方法不仅可截取使用者主机上所显示的画面，而且侦测使用者主机的键盘上被按压的按键，因此其通过比较侦测的键盘侦测数据与预设的关键字词，从而可较为准确地判断出使用者主机上所显示的画面是否涉及到机密数据。且只有当键盘侦测数据符合预设的关键字词时，才存储相应的画面截取数据并提供给管理者检视，因此本发明信息安全管理主机及信息安全管理方法所存储的画面截取数据较少，从而节省了数据库的存储空间，且管理者也不需要检视大量的画面截取数据，极大地节省了人力。