[发明专利]一种面向移动互联网的安全审计系统和方法

权利要求书

1.一种面向移动互联网的安全审计系统，其特征在于，包括：

移动智能终端，用于用户进行访问移动互联网；

互联网，用于用户进行访问；

审计云平台，用于完成具体的审计内容；

网络可视化模块，用于提供与用户友好交互的操作方式，方便网络内容监管人员进行监控；

其中，移动智能终端均通过移动网络管理单元接入互联网，接入互联网的移动智能终端被认证授权与审计云平台连接，从而被嵌入智能探针进行审计，最终结果呈现在网络可视化模块经监管人员进行监控；

其中，所述审计云平台包括：

移动信息数据采集模块，用于对安全审计系统提供数据源，是数据分析和处理的基础；

数据存储模块，用于将重定向的数据统一存储在审计云平台中，事后审计的基础；

移动信息数据解析模块，通过利用审计云平台的强大存储能力和计算能力，实现对采集到的审计信息的大数据存储与解析，实现对信息内容的还原，有助于审计云平台对信息内容进行评判；

审计规则库，通过建立移动互联网内容审计规则数据库，该数据库中存放非法内容匹配数据，通过关键字匹配控制移动互联网流传内容；

移动信息内容审计模块，用于对数据文本进行模式匹配，可以通过匹配算法与审计规则库中的数据进行匹配，发现非法内容可对其进行屏蔽，并提供非法信息追溯依据；

行为控制模块，用于对异常的移动智能终端的上网行为进行控制。

2.根据权利要求1所述的一种面向移动互联网的安全审计系统，其特征在于，所述智能探针用于监控移动智能终端与涉密机器间的数据交互，并只对与涉密机器接触过且下载了涉密数据的移动智能终端进行审计。

3.根据权利要求1所述的一种面向移动互联网的安全审计系统，其特征在于，所述安全审计系统的核心是协议分析，且所述安全审计系统实现的移动互联网内容审计包括网页审计、邮件审计、FTP审计和用户日志审计等。

4.根据权利要求1所述的一种面向移动互联网的安全审计系统，其特征在于，所述移动信息审计模块包括规则匹配、实时的行为控制和审计记录，即根据预定义的审计规则对数据进行实时分析，并对异常行为进行实时控制及记录。

5.根据权利要求1所述的一种面向移动互联网的安全审计系统，其特征在于，所述行为控制模块包括阻断异常行为及提交审计报告；

其中，异常行为的阻断采用代理过滤的方法，忽略异常行为的代理请求，阻断移动智能终端与目标服务器之间的连接，终止异常行为后，审计云平台根据存储的数据，以及智能探针提供的移动智能终端和主机信息，对该异常行为进行评估，包括分析该异常行为所对应的移动智能终端和用户，与该终端进行过数据交互的主机，数据交互的时间，数据交互的内容，异常行为发生的时间、地点，异常行为的访问对象、语义等。

6.根据权利要求1所述的一种面向移动互联网的安全审计系统，其特征在于，所述关键字的设定可以根据实际需要实时添加与修改，保证规则库的先进性。

7.一种面向移动互联网的安全审计系统的方法，其特征在于，包括如下步骤：

S101、首先在计算机浏览器中启动移动互联网内容审计云平台系统，选择模式匹配规则将移动互联网信息与审计规则库规则进行匹配；

S201、移动智能终端与互联网连接时，其接入审计云平台审计的内网时会被认证和授权，并且被嵌入智能探针，被嵌人智能探针的移动智能终端在访问移动互联网时，数据流被自动重定向到云端的代理服务器上，审计云平台将重定向的数据统一存储在云中，智能探针将会监控移动设备中与关键字数据相关的行为，并及时将日志上传到审计云平台中，审计云平台会对分布的审计数据进行统一存储、管理和分析；

S301、安全审计后，没有违反审计规则的上网行为被代理到用户所指定的Internet地址；违反审计规则的上网的移动智能终端的行为就将被列为异常行为，行为控制模块将阻止该行为继续访问Internet。