[发明专利]一种数字化信息风险监控方法及装置

权利要求书

1.一种数字化信息风险监控方法，其特征在于，包括：

获取第一报文数据，将所述第一报文数据进行筛选处理后发送到消息队列，所述筛选处理包括去除所述第一报文数据中静态数据和非法异常数据；

从所述消息队列中获取所述筛选处理后的第一报文数据并进行去重合并处理，得到第二报文数据；

利用多模式匹配算法对所述第二报文数据中的敏感数据进行识别，并添加相应敏感标签；

将完成所述识别处理后的第二报文数据落库，并进行风险监控。

2.根据权利要求1所述的一种数字化信息风险监控方法，其特征在于，所述获取第一报文数据，将所述第一报文数据进行筛选处理后发送到消息队列，所述筛选处理包括去除所述第一报文数据中静态数据和非法异常数据，包括以下步骤：

通过配置脚本和应用接口，采集原始流量数据，所述脚本用于控制采集频率和限制采集的数据内容；

将所述原始流量数据按照网络报文格式进行解码获取第一报文数据；

根据预设的过滤规则对所述第一报文数据进行筛选过滤并格式化后，通过所述脚本推送到消息队列。

3.根据权利要求1所述的一种数字化信息风险监控方法，其特征在于，所述从所述消息队列中获取所述筛选处理后的第一报文数据并进行去重合并处理，得到第二报文数据，包括：

从所述消息队列中获取所述筛选处理后的第一报文数据，从中提取关键参数，利用信息摘要算法将所述关键参数顺序拼接加密后生成唯一哈希值；

根据所述哈希值进行去重合并处理。

4.根据权利要求1所述的一种数字化信息风险监控方法，其特征在于，所述利用多模式匹配算法对所述第二报文数据中的敏感数据进行识别，并添加相应敏感标签，包括：

根据预设关键字和预设正则表达式对所述第二报文数据的正文内容进行匹配，当匹配相符时，对所述匹配相符的正文内容添加敏感标签；所述预设关键字表示个人隐私身份数据，所述预设正则表达式表示被用来检索、替换那些符合某个模式的文本。

5.根据权利要求1所述的一种数字化信息风险监控方法，其特征在于，所述将完成所述识别处理后的第二报文数据落库，并进行风险监控，包括：

通过所述哈希值判断第三报文数据是否是新落库的，若数据库中不存在相同的所述哈希值，所述第三报文数据是新落库的，并发起告警推送，以进行风险监控，所述第三报文数据是完成所述识别处理后的第二报文数据落库后得到的；

若数据库中存在相同的所述哈希值，则判断是否存在相同的所述敏感标签，若是则设置所述第三报文数据的敏感标签的状态为已修复状态，若否则不进行更新操作。

6.一种数字化信息风险监控装置，其特征在于，包括：

获取模块：用于获取第一报文数据，将所述第一报文数据进行筛选处理后发送到消息队列，所述筛选处理包括去除所述第一报文数据中静态数据和非法异常数据；

去重模块：用于从所述获取模块的所述消息队列中获取所述筛选处理后的第一报文数据并进行去重合并处理，得到第二报文数据；

识别模块：用于利用多模式匹配算法对所述去重模块得到的所述第二报文数据中的敏感数据进行识别，并添加相应敏感标签；

监控模块：用于将完成所述识别处理后的第二报文数据落库，并进行风险监控。

7.根据权利要求6所述的一种数字化信息风险监控装置，其特征在于，所述获取模块具体包括：

配置单元：用于通过配置脚本和应用接口，采集原始流量数据，所述脚本用于控制采集频率和限制采集的数据内容；

解码单元：用于将所述配置单元得到所述原始流量数据按照网络报文格式进行解码获取第一报文数据；

过滤单元：用于根据预设的过滤规则对所述解码单元得到的所述第一报文数据进行筛选过滤并格式化后，通过所述脚本推送到消息队列。