一种在线数据监测方法以及装置与流程

技术特征：
1.一种在线数据监测方法，其特征在于，包括如下步骤，采集和解析加密通讯数据，以获得所述加密通讯数据的特征信息和相关信息，所述加密通讯数据的相关信息包括通信协议以及加密算法；对所述加密算法进行安全验证，判断所述加密算法是否通过安全验证；若所述加密算法不通过安全验证，则确定向用户终端发送告警信息；若所述加密算法通过安全验证，确定所述加密算法的加密等级，所述加密等级包括低加密等级、中加密等级以及高加密等级；基于所述加密通讯数据的相关信息或特征信息确定所述加密通讯数据的数据传输情况；根据所述数据传输情况以及所述加密等级确定风险等级，所述风险等级包括低风险等级、中风险等级以及高风险等级；根据所述风险等级确定是否向用户终端发送告警信息。2.根据权利要求1所述的一种在线数据监测方法，其特征在于：所述基于所述加密通讯数据的相关信息或特征信息确定所述加密通讯数据的数据传输情况的具体步骤包括：根据所述加密通讯数据的通信协议在预设的传输时间内累计所握手的次数；根据所握手的次数与预设的次数阈值进行对比，以判断加密通讯数据的使用等级，所述使用等级包括频繁访问、一般访问以及很少访问。3.根据权利要求1所述的一种在线数据监测方法，其特征在于：所述基于所述加密通讯数据的相关信息或特征信息确定所述加密通讯数据的数据传输情况的具体步骤还包括：提取所述加密通讯数据的特征信息；将所述加密通讯数据的特征信息加载至对应预设的敏感数据模型中，并使所述加密通讯数据的特征信息与预设的敏感数据特征信息进行匹配，以生成匹配结果；根据所述匹配结果确定是否属于敏感数据；若所述加密通讯数据的特征信息与预设的敏感数据特征信息匹配，则确定数据敏感数据；若所述加密通讯数据的特征信息与预设的敏感数据特征信息不匹配，则确定不属于敏感数据。4.根据权利要求2所述的一种在线数据监测方法，其特征在于，所述若加密算法符合预设的安全规则，确定加密算法的加密等级，加密等级包括低加密等级、中加密等级以及高加密等级的具体步骤包括：赋予每个所述加密算法一个评分分数，并根据通过识别和验证的加密算法的种类以及数量进行综合评分；根据所述加密算法的综合评分与预设分数阈值对比，以得到对比结果；根据所述对比结果确定所述加密算法的加密等级。5.根据权利要求1所述的一种在线数据监测方法，其特征在于，所述根据风险等级确定是否向用户终端发送告警信息的具体步骤包括：若所述风险等级为高风险等级或中风险等级，则确定向用户终端告警信息；若所述风险等级为低风险等级，则确定不向用户终端告警信息。6.根据权利要求4所述的一种在线数据监测方法，其特征在于，所述根据所述对比结果
确定所述加密算法的加密等级的具体步骤包括，若该综合评分低于第一预设分数阈值，则加密密码的加密等级为低加密等级；若该综合评分大于第一预设分数阈值且小于或等于第二预设分数阈值，则加密算法的加密等级为中加密等级；若该综合评分大于第二预设分数阈值，则加密密码的加密等级为高加密等级。7.一种在线数据监测装置，其特征在于，包括，采集解析模块，用于采集和解析加密通讯数据，以获得所述加密通讯数据的特征信息和相关信息，所述加密通讯数据的相关信息包括通信协议以及加密算法；安全验证模块，用于对所述加密算法进行安全验证，判断所述加密算法是否符合预设的安全规则；判断模块，用于若所述加密算法符合预设的安全规则，确定所述加密算法的加密等级，所述加密等级包括低加密等级、中加密等级以及高加密等级；第一确定模块，用于基于所述加密通讯数据的相关信息或特征信息确定所述加密通讯数据的数据传输情况；第一执行模块，用于若所述加密算法不符合预设的安全规则，则确定向用户终端发送告警信息；第二确定模块，用于根据所述数据传输情况以及所述加密等级确定风险等级，所述风险等级包括低风险等级、中风险等级以及高风险等级。第二执行模块，用于根据所述风险等级确定是否向用户终端发送告警确认。8.根据权利要求1所述的一种在线数据监测装置，其特征在于，所述判断模块包括，累计子模块，用于根据加密通讯数据的通信协议在预设的访问时间内累计所握手的次数；第一判断子模块，用于根据所握手的次数与预设的次数阈值进行对比，以判断加密通讯数据的使用等级，使用等级包括频繁访问、一般访问以及很少访问。9.根据权利要求1所述的一种在线数据监测装置，其特征在于：所述判断模块还包括，提取子模块，用于提取加密通讯数据的特征信息；匹配子模块，用于将加密通讯数据的特征信息加载至对应预设的数据类型模型中，并与预设的敏感数据特征信息进行匹配，以得到匹配结果；第二判断子模块，用于根据匹配结果确定是否属于敏感数据。10.一种电子设备，包括存储器和处理器，所述存储器上存储有能够被处理器加载并执行上述权利要求1-6任一项一种在线数据监测方法的计算机程序。

技术总结
本发明涉及信息安全技术领域，尤其涉及一种在线数据监测方法以及装置，具体方法步骤如下：对加密通讯数据进行采集和解析，利用对加密算法进行安全验证，以确定加密算法的安全状态，当加密算法不通过安全验证，则表明加密通讯数据存在风险则直接告警，当加密算法通过安全监测，则表明加密通讯数据的风险较低，利用加密算法、通信协议以及特征信息来对确定加密通讯数据的数据传输情况以及加密等级，以通过加密密码、通信协议以及特征信息不同维度来监测加密通讯数据的数据本身以及加密情况的安全程度，从而实现对加密通讯数据的数据本身以及加密情况进行有效判断，能够为用户及时提供有效的监测预警，提高加密通讯数据传递时的安全性。全性。全性。


技术研发人员：孙国胜
受保护的技术使用者：北京中海闻达信息技术有限公司
技术研发日：2021.11.02
技术公布日：2022/1/28