(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111534105.1 (22)申请日 2021.12.15 (71)申请人 奇安信科技 集团股份有限公司 地址 100032 北京市西城区新 街口外大街 28号102号楼3层3 32号 申请人 网神信息技 术 （北京） 股份有限公司 (72)发明人 赵娜　赵春雷　 (74)专利代理 机构 北京中强智尚知识产权代理 有限公司 1 1448 代理人 王妍 (51)Int.Cl. H04L 9/40(2022.01) G06F 16/24(2019.01) H04L 67/06(2022.01) (54)发明名称 图片传输的监控方法及装置、 存储介质、 终 端 (57)摘要 本发明公开了一种图片传输的监控方法及 装置、 存储介质、 终端， 涉及信息安全技术领域， 主要目的在于解决现有图片传输监控性能较差 的问题。 包括： 获取预先构建的图片传输监控列 表， 所述图片传输监控列表中保存有需要监控图 片传输操作的终端设备标识和/或用户身份标 识； 根据所述图片传输监控列表中的终端设备标 识和/或用户身份标识对所述终端设备标识对应 的终端设备和/或所述用户身份标识对应的用户 账号配置图片传输监控策略， 所述图片传输监控 策略用于触发获取并发送所述终端设备和/或所 述用户账号的待传输图片； 对响应所述图片传输 监控策略所接收到的图片 进行监控。 主要用于图 片传输的监控。 权利要求书2页 说明书12页 附图4页 CN 114268480 A 2022.04.01 CN 114268480 A 1.一种图片传输的监控方法， 其特 征在于， 包括： 获取预先构建的图片传输监控列表， 所述图片传输监控列表中保存有需要监控图片传 输操作的终端设备 标识和/或用户身份标识； 根据所述图片传输监控列表中的终端设备标识和/或用户身份标识对所述终端设备标 识对应的终端设备和/或所述用户身份标识对应的用户账号配置图片传输监控策略， 所述 图片传输监控策略用于触发 获取并发送所述终端设备和/或所述用户账号的待传输图片； 对响应所述图片传输监控策略所接收到的图片进行监控。 2.根据权利要求1所述的方法， 其特征在于， 通过如下方法预先构建所述图片传输监控 列表： 获取历史传输图片数据， 所述历史图片传输数据包含有监控系统内全部终端所传输的 图片数据， 以及 传输图片的终端设备 标识和用户身份标识； 根据所述历史传输图片数据判断用户账号和/或终端设备 是否具有网络安全风险； 若具有网络安全风险， 利用预定义的图片监控标识对所述用户账号和/或终端设备进 行标记； 根据标记 的用户账号和/或终端设备对应的终端设备标识和/或用户身份标识生成所 述图片传输监控列表。 3.根据权利要求2所述的方法， 其特征在于， 所述根据所述历史传输图片数据判断用户 账号和/或终端设备 是否具有网络安全风险包括： 基于所述用户身份标识和/或终端设备标识分别对应的传输的图片数据， 确定所述用 户账号和/或终端设备的网络安全风险等级； 检测所述网络安全风险等级是否超过 预设等级阈值； 所述方法还 包括： 若所述网络安全风险等级超过预设等级阈值， 则判断所述用户账号和/或终端设备具 有网络安全风险。 4.根据权利要求3所述的方法， 其特征在于， 所述基于所述用户身份标识和/或终端设 备标识分别对应的传输的图片数据， 确定所述用户账号和/或终端设备 的网络安全风险等 级包括： 根据所述传输的图片数据统计与 所述用户账号和/或终端设备分别对应的第 一关键字 信息， 所述第一关键 字信息为对网络安全具有威胁的信息； 根据所述第 一关键字信 息与所述网络安全风险等级之间的映射关系， 确定所述用户账 号和/或终端设备的网络安全风险等级。 5.根据权利要求1至4中任一项所述的方法， 其特征在于， 所述对响应所述图片传输监 控策略所接收到的图片进行监控 包括： 利用预置算法从所述图片中提取第 二关键字信 息， 所述第 二关键字信 息用于标识所述 图片包含的全部内容； 在预置数据库中查找是否存在与所述第二关键 字信息匹配的信息； 若是， 则触发结束所述图片的传输进程。 6.根据权利要求2所述的方法， 其特征在于， 所述获取历史传输 图片数据之后， 所述方 法还包括：权　利　要　求　书 1/2 页 2 CN 114268480 A 2检测在预设监控名单内是否存在所述终端设备标识和/或用户身份标识， 所述预设监 控名单中保存有 按照监控规则预 先设定的需要监控的用户账号标识和/或终端设备 标识； 所述方法还 包括： 若存在， 则利用所述图片监控标识将所述预设监控名单中的终端设备标识和/或用户 身份标识对应的用户账号和/或终端设备进行 标记并添加至所述图片传输监控列表中。 7.根据权利要求5所述的方法， 其特 征在于， 所述方法还 包括： 获取第三关键字信 息并根据 所述第三关键字信 息更新所述预置数据库， 所述第 三关键 字信息为在所述第二关键 字信息中初次识别到的对网络安全具有威胁的信息 。 8.一种图片传输的监控 装置， 其特 征在于， 包括： 获取模块， 用于获取预先构建的图片传输监控列表， 所述图片传输监控列表中保存有 需要监控图片传输操作的终端设备 标识和/或用户身份标识； 配置模块， 用于根据所述图片传输监控列表中的终端设备标识和/或用户身份标识对 所述终端设备标识对应的终端设备和/或所述用户身份标识对应的用户账号配置图片传输 监控策略， 所述图片传输监控策略用于触发获取并发送所述终端设备和/或所述用户账号 的待传输图片； 监控模块， 用于对响应所述图片传输监控策略所接收到的图片进行监控。 9.一种存储介质， 所述存储介质中存储有至少一可执行指令， 所述可执行指令使处理 器执行如权利要求1 ‑7中任一项所述的图片传输的监控方法对应的操作。 10.一种终端， 包括： 处理器、 存储器、 通信 接口和通信总 线， 所述处理器、 所述存储器和 所述通信接口通过 所述通信总线完成相互间的通信； 所述存储器用于存放至少一可执行指令， 所述可执行指令使所述处理器执行如权利要 求1‑7中任一项所述的图片传输的监控方法对应的操作。权　利　要　求　书 2/2 页 3 CN 114268480 A 3