[发明专利]数据审计方法、装置、设备及存储介质

权利要求书

1.一种数据审计方法，其特征在于，所述方法包括：

获取待管理上网行为；

获取所述待管理上网行为对应的待审计进程数据；

将所述待审计进程数据与进程数据集合中记载的目标进程数据进行匹配；

若所述待审计进程数据与进程数据集合中记载的目标进程数据匹配，则通过注入的钩子函数拦截所述待审计进程数据对应的系统API，并根据所述系统API获取所述待管理上网行为对应的待审计信息；

将所述待审计信息传输至上网行为管理设备，由所述上网行为管理设备根据所述待审计信息对所述待管理上网行为进行审计；

其中，所述根据所述系统API获取所述待管理上网行为对应的待审计信息的步骤，包括：

确定所述待管理上网行为对应的目标操作对象；

根据敏感级别计算标准，确定所述目标操作对象的敏感级别；

判断所述目标操作对象的敏感级别是否大于预设敏感阈值；

若所述目标操作对象的敏感级别大于预设敏感阈值，则通过截屏插件连续获取所述目标操作对象所在区域的屏幕截图和所述目标操作对象的存储路径；

根据所述屏幕截图和所述存储路径，生成所述待管理上网行为对应的待审计信息。

2.如权利要求1所述的方法，其特征在于，所述获取所述待管理上网行为对应的待审计进程数据的步骤之前，所述方法还包括：

确定所述待管理上网行为所属的类型；

若所述待管理上网行为是用户触发类型或应用触发类型，则执行所述获取所述待管理上网行为对应的待审计进程数据的操作。

3.如权利要求2所述的方法，其特征在于，所述确定所述待管理上网行为所属的类型的步骤，包括：

利用所述钩子函数导出所述截屏插件中用户触发行为监控接口和应用触发行为监控接口；

监控所述用户触发行为监控接口和所述应用触发行为监控接口的调用情况；

若所述用户触发行为监控接口被调用，则确定所述待管理上网行为是用户触发类型；

若所述应用触发行为监控接口被调用，则确定所述待管理上网行为是应用触发类型。

4.如权利要求2所述的方法，其特征在于，所述若所述待管理上网行为是用户触发类型或应用触发类型，则执行所述获取所述待管理上网行为对应的待审计进程数据的操作的步骤，包括：

若所述待管理上网行为是用户触发类型，则判断所述待管理上网行为对应的用户触发操作是否与用户触发行为表中的预设用户触发行为相同；

若所述待管理上网行为对应的用户触发操作与用户触发行为表中的预设用户触发行为相同，则执行所述获取所述待管理上网行为对应的待审计进程数据的操作；

若所述待管理上网行为是应用触发类型，则判断所述待管理上网行为对应的应用程序是否与应用触发表中的预设应用程序相同；

若所述待管理上网行为对应的应用程序与应用触发表中的预设应用程序相同，则执行所述获取所述待管理上网行为对应的待审计进程数据的操作。

5.如权利要求1所述的方法，其特征在于，所述将所述待审计信息传输至上网行为管理设备的步骤，包括：

根据约定的加密规则，对所述待审计信息进行加密，得到待审计密文；

将所述待审计密文传输至所述上网行为管理设备。

6.如权利要求1至5任一项所述的方法，其特征在于，所述将所述待审计信息传输至上网行为管理设备的步骤之后，所述方法还包括：

接收所述上网行为管理设备反馈的审计结果；

根据所述审计结果，确定所述待管理上网行为是否异常；

若所述待管理上网行为异常，则通过所述钩子函数中断所述系统API执行所述待管理上网行为的操作。