图片传输的监控方法及装置、存储介质、终端.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114268480A(43)申请公布日2022.04.01(21)申请号202111534105.1(22)申请日2021.12.15(71)申请人奇安信科技集团股份有限公司地址100032北京市西城区新街口外大街28号102号楼3层332号申请人网神信息技术（北京）股份有限公司(72)发明人赵娜赵春雷(74)专利代理机构北京中强智尚知识产权代理有限公司11448代理人王妍(51)Int.Cl.H04L9/40(2022.01)G06F16/24(2019.01)H04L67/06(2022.01)权利要求书2页说明书12页附图4页(54)发明名称图片传输的监控方法及装置、存储介质、终端(57)摘要本发明公开了一种图片传输的监控方法及装置、存储介质、终端，涉及信息安全技术领域，主要目的在于解决现有图片传输监控性能较差的问题。包括：获取预先构建的图片传输监控列表，所述图片传输监控列表中保存有需要监控图片传输操作的终端设备标识和/或用户身份标识；根据所述图片传输监控列表中的终端设备标识和/或用户身份标识对所述终端设备标识对应的终端设备和/或所述用户身份标识对应的用户账号配置图片传输监控策略，所述图片传输监控策略用于触发获取并发送所述终端设备和/或所述用户账号的待传输图片；对响应所述图片传输监控策略所接收到的图片进行监控。主要用于图片传输的监控。CN114268480ACN114268480A权利要求书1/2页1.一种图片传输的监控方法，其特征在于，包括：获取预先构建的图片传输监控列表，所述图片传输监控列表中保存有需要监控图片传输操作的终端设备标识和/或用户身份标识；根据所述图片传输监控列表中的终端设备标识和/或用户身份标识对所述终端设备标识对应的终端设备和/或所述用户身份标识对应的用户账号配置图片传输监控策略，所述图片传输监控策略用于触发获取并发送所述终端设备和/或所述用户账号的待传输图片；对响应所述图片传输监控策略所接收到的图片进行监控。2.根据权利要求1所述的方法，其特征在于，通过如下方法预先构建所述图片传输监控列表：获取历史传输图片数据，所述历史图片传输数据包含有监控系统内全部终端所传输的图片数据，以及传输图片的终端设备标识和用户身份标识；根据所述历史传输图片数据判断用户账号和/或终端设备是否具有网络安全风险；若具有网络安全风险，利用预定义的图片监控标识对所述用户账号和/或终端设备进行标记；根据标记的用户账号和/或终端设备对应的终端设备标识和/或用户身份标识生成所述图片传输监控列表。3.根据权利要求2所述的方法，其特征在于，所述根据所述历史传输图片数据判断用户账号和/或终端设备是否具有网络安全风险包括：基于所述用户身份标识和/或终端设备标识分别对应的传输的图片数据，确定所述用户账号和/或终端设备的网络安全风险等级；检测所述网络安全风险等级是否超过预设等级阈值；所述方法还包括：若所述网络安全风险等级超过预设等级阈值，则判断所述用户账号和/或终端设备具有网络安全风险。4.根据权利要求3所述的方法，其特征在于，所述基于所述用户身份标识和/或终端设备标识分别对应的传输的图片数据，确定所述用户账号和/或终端设备的网络安全风险等级包括：根据所述传输的图片数据统计与所述用户账号和/或终端设备分别对应的第一关键字信息，所述第一关键字信息为对网络安全具有威胁的信息；根据所述第一关键字信息与所述网络安全风险等级之间的映射关系，确定所述用户账号和/或终端设备的网络安全风险等级。5.根据权利要求1至4中任一项所述的方法，其特征在于，所述对响应所述图片传输监控策略所接收到的图片进行监控包括：利用预置算法从所述图片中提取第二关键字信息，所述第二关键字信息用于标识所述图片包含的全部内容；在预置数据库中查找是否存在与所述第二关键字信息匹配的信息；若是，则触发结束所述图片的传输进程。6.根据权利要求2所述的方法，其特征在于，所述获取历史传输图片数据之后，所述方法还包括：2CN114268480A权利要求书2/2页检测在预设监控名单内是否存在所述终端设备标识和/或用户身份标识，所述预设监控名单中保存有按照监控规则预先设定的需要监控的用户账号标识和/或终端设备标识；所述方法还包括：若存在，则利用所述图片监控标识将所述预设监控名单中的终端设备标识和/或用户身份标识对应的用户账号和/或终端设备进行标记并添加至所述图片传输监控列表中。7.根据权利要求5所述的方法，其特征在于，所述方法还包括：获取第三关键字信息并根据所述第三关键字信息更新所述预置数据库，所述第三关键字信息为在所述第二关键字信息中初次识别到的对网络安全具有威胁的信息。8.一种图片传输的监控装置，其特征在于，包括：获取模块，用于获