[发明专利]一种移动终端合规审计方法及系统

说明书

技术领域

本发明涉及安全防护技术领域，尤其涉及一种移动终端合规审计方法及系统。

背景技术

随着移动互联网的不断发展，很多企业、事业单位采用了移动办公的方式，移动办公要经过开放的无线公网接入企业的内部网使信息在空中进行无线传播，采用这种方式使办公人员可在任何时间、任何地点处理与公司业务相关的任何事情，办公人员可随时随地获取单位信息以进行相关的办公操作，摆脱了时间和空间的束缚，提高了工作效率。

但是，由于各个网络病毒已经在主流的智能操作系统中广泛流传，虽然现代的智能操作系统在设计时已经充分考虑了系统的安全性，其安全强度已大幅度提高，但因用户操作、设备丢失等原因，数据泄露、越狱等问题仍时有发生，在进行移动办公时，这些安全问题必须考虑并且需要统一管理，以避免企业数据或信息的不必要泄露。而现有的数据泄漏监测方法是以内部网络的形式在用户终端与服务器上分别安装客户端系统和管理端系统，利用客户端系统随时监控各用户终端程序和文件使用情况，生成目标文件或程序的操作运行记录和截屏记录，并汇总在服务器的操作运行历史记录数据库和截屏历史记录数据库中，从而在管理端系统中最终形成目标操作过程的文字和视频跟踪记录，灵活再现了数据泄露的全部过程。

而在利用智能手机等移动终端实现移动办公时，由于移动办公要经过运营商的无线网和移动运营商的运营网络，发生信息泄密或引入黑客攻击的几率更大，由于现有技术只是对内网中的各个用户终端程序和文件使用情况进行监测用以获知信息是如何泄漏的，但是，没有给出如何解决利用无线公网接入企业内网的移动终端的安全防护问题，从而不能防止外网对企业内部信息造成的安全威胁。

发明内容

有鉴于此，本发明实施例的主要目的在于提供一种移动终端合规审计方法及系统，以在用户利用移动终端与企业内网进行通信时，实现降低网络安全隐患的目的。

为实现上述目的，本发明实施例提供一种移动终端合规审计方法，包括：

设备管家客户端扫描终端操作系统上安装的应用程序，并将扫描的各个应用程序的应用信息反馈给设备管理服务器，所述设备管家客户端安装在移动终端上；

所述设备管理服务器根据获取的应用信息确定与所述应用信息对应的应用程序的健康等级，并将所述健康等级发送至所述设备管家客户端；

所述设备管家客户端根据接收的健康等级显示或不显示卸载通知，以使用户根据所述显示的卸载通知卸载对应的应用程序。

优先的，在上述方法中，所述健康等级包括危急、恶意、正常、未知。

所述根据所述健康等级显示或不显示卸载通知包括：

当所述健康等级为危急时，显示携带马上卸载应用程序的卸载通知；

当所述健康等级为恶意时，显示携带尽快卸载应用程序的卸载通知；

当所述健康等级为正常或未知时，不显示卸载通知。

优先的，在上述方法中，通过查询所述设备管家客户端中的等级记录获取所述正常健康等级或未知健康等级。

优先的，上述方法还包括：

设备管家客户端监测是否有应用程序被卸载，如果监测到有应用程序被卸载，则发送被卸载应用的卸载消息至设备管理服务器；

所述设备管理服务器根据所述卸载消息更新终端应用数据库中关于所述卸载的应用程序的相关信息。

优先的，上述方法还包括：

设备管家客户端监测移动终端是否越狱，如果监测到移动终端已经越狱，则将越狱信息反馈给设备管理服务器；

设备管理服务器根据所述越狱信息将越狱过的移动终端列入黑名单，并禁止所述列入黑名单的移动终端正常访问内部网络。

优先的，上述方法还包括：

设备管理服务器发送流量额度限制信息至设备管家客户端；

设备管家客户端每天统计当天和当月的流量使用状况，并根据所述流量使用状况和所述流量额度限制信息显示流量提醒消息。

优先的，在上述方法中，所述每天统计当天和当月的流量使用状况，并根据所述流量使用状况和所述流量额度限制信息显示流量提醒消息包括：

每天统计用户使用的当月蜂窝流量和当天wifi流量；

如果统计的蜂窝流量达到当月蜂窝流量额度的第一设定比例，则显示携带节约流量的提醒消息；

如果统计的蜂窝流量达到当月蜂窝流量额度的第二设定比例，则显示携带额度即将用完的提醒消息，所述第二设定比例大于所述第一设定比例；

如果统计的wifi流量大于当天wifi流量额度的第三设定比例，则显示携带wifi使用流量的提醒消息。