一種面向?qū)徲嫿K端的數(shù)據(jù)證據(jù)化方法

基本信息

申請?zhí)?/td> CN201711089602.9 申請日 -
公開（公告）號 CN107808102A 公開（公告）日 2018-03-16
申請公布號 CN107808102A 申請公布日 2018-03-16
分類號 G06F21/60;G06F21/62;G06Q50/18;H04L29/06 分類 計算；推算；計數(shù);
發(fā)明人 張劍;周濤;王水兵 申請（專利權(quán)）人 深圳市攜網(wǎng)科技有限公司
代理機構(gòu) - 代理人 -
地址 518000 廣東省深圳市福田區(qū)華強北賽格科技園四棟西7層D北與1-3-702
法律狀態(tài) -

摘要

摘要 本發(fā)明公開一種面向?qū)徲嫿K端的數(shù)據(jù)證據(jù)化方法，在審計終端的審計程序加入證據(jù)化模塊，或者在設(shè)備中植入證據(jù)化插件，通過在審計程序分析出網(wǎng)絡安全事件、上網(wǎng)行為或虛擬身份時，把相關(guān)的原始報文或整個網(wǎng)絡會話報文集合寫入原始證據(jù)文件中；審計程序?qū)⒃甲C據(jù)文件和相關(guān)摘要信息傳遞給證據(jù)化模塊或插件；證據(jù)化模塊或插件在原始證據(jù)文件中添加防偽標記，審計后臺的上網(wǎng)日志和特征采集記錄有對應的證據(jù)報告，用戶在界面上可以查看和下載證據(jù)報告；實現(xiàn)安審數(shù)據(jù)的證據(jù)化，使得需要時可以作為訴訟證據(jù)使用。審計后臺還可以配置需要對哪些內(nèi)容進行證據(jù)保全并將保全策略下發(fā)到審計終端，可包括虛擬身份上網(wǎng)日志、http日志。