[发明专利]一种数据监测方法及装置

说明书

本申请实施例公开了一种数据监测方法及装置，监测设备预先与第一网络设备建立信任连接，当第一网络设备发送网络报文时，监测设备截获第一目标网络报文，将第一目标网络报文中的目的IP地址、目的端口以及目的MAC地址转换监测设备的IP地址、端口以及MAC地址。监测设备利用第一对称密钥对转换后的第一目标网络报文进行解密获得明文数据，对明文数据所包括的数据进行审计处理，当明文数据为安全数据时，利用第二对称密钥对明文数据进行加密获得第二目标网络报文。再将第二目标网络报文中监测设备的IP地址、端口以及MAC地址转换为目的IPD地址、目的端口以及目的MAC地址，获得转换后的第二目标网络报文，并发送给第二网络设备。

技术领域

本申请涉及通信技术领域，具体涉及一种数据监测方法及装置。

背景技术

超文本传输协议(Hypertext Transfer Protocol Secure，HTTPS)是一个安全通信通道，它基于HTTP开发，用于在计算机和服务器之间交换信息。主要使用安全套接字层(security sock layer，SSL)进行信息交换，所有的数据在传输过程中都是加密的。在对数据安全越来越重视的今天，全网使用HTTPS协议传输数据逐渐成为趋势。由于HTTPS协议的高安全可靠，防监听的特点，传统的内容审计方法已无法对网络数据进行有效管控，导致出现重要数据被泄漏的隐患。

发明内容

有鉴于此，本申请实施例提供一种数据监测方法及装置，以有效地对网络数据进行监测，避免重要数据被泄漏。

为解决上述问题，本申请实施例提供的技术方案如下：

在本申请实施例第一方面，提供了一种数据监测方法，所述方法应用于监测设备，所述方法包括：

获取第一网络设备发送的第一目标网络报文；

将所述第一目标网络报文中的目的IP地址、目的端口以及目的MAC地址转换为所述监测设备的IP地址、端口以及MAC地址，获得转换后的第一目标网络报文；

利用第一对称密钥对所述转换后的第一目标网络报文进行解密获得明文数据，以对所述明文数据进行审计处理；所述第一对称密钥为所述监测设备与所述第一网络设备通过密钥协商获得；

当所述明文数据为安全数据时，利用第二对称密钥对所述明文数据进行加密获得第二目标网络报文；所述第二对称密钥为所述监测设备与第二网络设备通过密钥协商获得；所述第二网络设备为所述目的IP地址对应的网络设备；

将所述第二目标网络报文中的所述监测设备的IP地址、端口以及MAC地址转换为所述目的IP地址、目的端口以及目的MAC地址，获得转换后的第二目标网络报文，并发送给所述第二网络设备。

在一种可能的实现方式中，所述方法还包括：

当所述明文数据为不安全数据时，向所述第一网络设备发送告警消息。

在一种可能的实现方式中，在将所述第一目标网络报文的目的IP地址、目的端口以及目的MAC地址转换为所述监测设备的IP地址、端口以及MAC地址之前，所述方法还包括：

判断所述第一目标网络报文的源IP地址是否在源地址白名单中，如果所述第一目标网络报文的源IP地址在所述源地址白名单中，将所述第一目标网络报文直接发送给所述第二网络设备；所述源IP地址为所述第一网络设备对应的IP地址。

在一种可能的实现方式中，所述对所述明文数据进行审计处理，包括：

判断所述明文数据是否与预设安全策略匹配；所述预设安全策略至少包括预设关键词、预设正则表达式、预设指纹信息；

当所述明文数据与所述预设安全策略匹配时，则确定所述明文数据为不安全数据；否则，确定所述明文数据为安全数据。