[發(fā)明專利]一種數(shù)據(jù)防護(hù)方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310077689.3
• 申請(qǐng)日: 2013-03-12
• 公開（公告）號(hào): CN103209174A
• 公開（公告）日: 2013-07-17
• 發(fā)明（設(shè)計(jì)）人: 靳偉
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種數(shù)據(jù)防護(hù)方法，其特征在于，包括：

接收來(lái)自用戶終端的外發(fā)數(shù)據(jù)，所述外發(fā)數(shù)據(jù)中攜帶用戶的身份標(biāo)識(shí)；

根據(jù)所述身份標(biāo)識(shí)從信譽(yù)服務(wù)器獲取所述用戶的用戶等級(jí)和信譽(yù)值，所述信譽(yù)值為所述用戶的外發(fā)數(shù)據(jù)的違規(guī)百分比；

發(fā)送所述外發(fā)數(shù)據(jù)、所述用戶等級(jí)和所述信譽(yù)值至數(shù)據(jù)防泄漏DLP服務(wù)器，以使所述DLP服務(wù)器根據(jù)所述用戶等級(jí)和所述信譽(yù)值對(duì)所述外發(fā)數(shù)據(jù)的安全性進(jìn)行判定，進(jìn)而使所述DLP服務(wù)器生成包含判定結(jié)果的消息，所述判定結(jié)果包括通過(guò)安全性判定和未通過(guò)安全性判定；

接收來(lái)自所述DLP服務(wù)器的所述包含所述判定結(jié)果的消息，并根據(jù)所述判定結(jié)果采用與所述判定結(jié)果對(duì)應(yīng)的策略處理所述外發(fā)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)防護(hù)方法，其特征在于，所述根據(jù)所述身份標(biāo)識(shí)從信譽(yù)服務(wù)器獲取所述用戶的用戶等級(jí)和信譽(yù)值，包括：

發(fā)送所述身份標(biāo)識(shí)至所述信譽(yù)服務(wù)器，以使所述信譽(yù)服務(wù)器根據(jù)所述身份標(biāo)識(shí)查詢所述用戶的用戶等級(jí)和所述信譽(yù)值；

接收來(lái)自所述信譽(yù)服務(wù)器的所述用戶等級(jí)和所述信譽(yù)值。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)防護(hù)方法，其特征在于，所述來(lái)自用戶終端的外發(fā)數(shù)據(jù)為所述用戶終端的通過(guò)身份認(rèn)證的外發(fā)數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的數(shù)據(jù)防護(hù)方法，其特征在于，所述用戶的用戶等級(jí)包括：免審查級(jí)、審查級(jí)和停外發(fā)權(quán)限級(jí)，所述審查級(jí)至少包括簡(jiǎn)單審查級(jí)和嚴(yán)格審查級(jí)；

所述違規(guī)百分比為所述信譽(yù)服務(wù)器根據(jù)所述信譽(yù)服務(wù)器中預(yù)存的所述用戶的外發(fā)數(shù)據(jù)通過(guò)所述安全性判定的次數(shù)和未通過(guò)所述安全性判定的次數(shù)計(jì)算得到的。

5.根據(jù)權(quán)利要求1或4所述的數(shù)據(jù)防護(hù)方法，其特征在于，在所述接收來(lái)自所述DLP服務(wù)器的所述包含所述判定結(jié)果的消息，并根據(jù)所述判定結(jié)果采用與所述判定結(jié)果對(duì)應(yīng)的策略處理所述外發(fā)數(shù)據(jù)之后，所述方法還包括：

發(fā)送所述包含所述判定結(jié)果的消息至所述信譽(yù)服務(wù)器，以使得所述信譽(yù)服務(wù)器根據(jù)所述身份標(biāo)識(shí)和所述判定結(jié)果更新所述用戶等級(jí)和所述信譽(yù)值。

6.根據(jù)權(quán)利要求1-4中任一項(xiàng)所述的數(shù)據(jù)防護(hù)方法，其特征在于，若所述外部數(shù)據(jù)為Web數(shù)據(jù)，所述發(fā)送所述外發(fā)數(shù)據(jù)、所述用戶等級(jí)和所述信譽(yù)值至DLP服務(wù)器，具體為：

通過(guò)互聯(lián)網(wǎng)內(nèi)容適配協(xié)議ICAP協(xié)議向所述DLP服務(wù)器發(fā)送所述外發(fā)數(shù)據(jù)、所述用戶等級(jí)和所述信譽(yù)值，其中所述用戶等級(jí)和所述信譽(yù)值攜帶在擴(kuò)展的ICAP頭部字段中。

7.一種數(shù)據(jù)防護(hù)方法，其特征在于，包括：

接收代理服務(wù)器發(fā)送的外發(fā)數(shù)據(jù)、用戶等級(jí)和信譽(yù)值，所述外發(fā)數(shù)據(jù)中攜帶所述用戶的身份標(biāo)識(shí)，所述用戶等級(jí)和信譽(yù)值為所述代理服務(wù)器根據(jù)所述身份標(biāo)識(shí)從信譽(yù)服務(wù)器獲取的，所述信譽(yù)值為所述用戶的外發(fā)數(shù)據(jù)的違規(guī)百分比；

根據(jù)所述用戶等級(jí)和所述信譽(yù)值對(duì)所述外發(fā)數(shù)據(jù)的安全性進(jìn)行判定，并生成包含判定結(jié)果的消息，所述判定結(jié)果包括通過(guò)安全性判定和未通過(guò)安全性判定；

發(fā)送所述包含判定結(jié)果的消息至所述代理服務(wù)器，以使所述代理服務(wù)器根據(jù)所述判定結(jié)果采用與所述判定結(jié)果對(duì)應(yīng)的策略處理所述外發(fā)數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的數(shù)據(jù)防護(hù)方法，其特征在于，所述用戶的用戶等級(jí)包括：免審查級(jí)、審查級(jí)和停外發(fā)權(quán)限級(jí)，所述審查級(jí)至少包括簡(jiǎn)單審查級(jí)和嚴(yán)格審查級(jí)；

所述違規(guī)百分比為所述信譽(yù)服務(wù)器根據(jù)所述信譽(yù)服務(wù)器中預(yù)存的所述用戶的外發(fā)數(shù)據(jù)通過(guò)所述安全性判定的次數(shù)和未通過(guò)所述安全性判定的次數(shù)計(jì)算得到的。

9.根據(jù)權(quán)利要求8所述的數(shù)據(jù)防護(hù)方法，其特征在于，所述根據(jù)所述用戶等級(jí)和所述信譽(yù)值對(duì)所述外發(fā)數(shù)據(jù)的安全性進(jìn)行判定，并生成包含判定結(jié)果的消息，包括：

若所述用戶等級(jí)為所述免審查級(jí)，則直接生成所述安全性判定通過(guò)消息；

若所述用戶等級(jí)為所述停外發(fā)權(quán)限級(jí)，則直接生成所述安全性判定未通過(guò)的消息。