[發(fā)明專利]一種數(shù)據(jù)安全處理器和處理方法

在審

• 申請?zhí)枺?/td>: 201611091450.1
• 申請日: 2016-12-01
• 公開（公告）號: CN106789959A
• 公開（公告）日: 2017-05-31
• 發(fā)明（設(shè)計(jì)）人: 陳小波
• 申請（專利權(quán)）人: 北京銳安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/60;G06F21/82
• 代理公司: 北京品源專利代理有限公司11332
• 代理人: 胡彬,鄧猛烈

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及數(shù)據(jù)安全處理技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)安全處理器和處理方法。

背景技術(shù)

隨著計(jì)算機(jī)技術(shù)和現(xiàn)代通信技術(shù)的迅猛發(fā)展，數(shù)字化信息呈爆炸性增長，其不僅體現(xiàn)在數(shù)據(jù)的容量上，而且表現(xiàn)在數(shù)據(jù)的多樣性上。在網(wǎng)絡(luò)應(yīng)用日益廣泛的今天，每個人都是數(shù)據(jù)的制造者和消費(fèi)者，各種系統(tǒng)和系統(tǒng)集群都需要時刻與外界進(jìn)行數(shù)據(jù)交換。數(shù)據(jù)發(fā)揮的作用越來越大的同時，數(shù)據(jù)的安全問題也隨之而來。

需要使用的數(shù)據(jù)從外界傳輸?shù)较到y(tǒng)中，或者系統(tǒng)中數(shù)據(jù)傳輸?shù)酵饨鐣r，如何保證數(shù)據(jù)的安全，如何保證數(shù)據(jù)不會對系統(tǒng)造成損害，避免包含危險因素的代碼影響系統(tǒng)的穩(wěn)定性，這都需要對數(shù)據(jù)的流入和流出進(jìn)行控制、檢測，然而目前還沒有一個可靠且有效的、動態(tài)可配置的方案可以實(shí)現(xiàn)。

發(fā)明內(nèi)容

本發(fā)明提供一種數(shù)據(jù)安全處理器和處理方法，以實(shí)現(xiàn)對數(shù)據(jù)流入流出的安全管控。

為達(dá)到此目的，本發(fā)明實(shí)施例采用以下技術(shù)方案：

一種數(shù)據(jù)安全處理器，包括：

策略加載分析模塊，用于接收安全策略信息并進(jìn)行分析得到可執(zhí)行代碼形式的安全策略規(guī)則；

存儲器，用于存儲所述安全策略規(guī)則；

數(shù)據(jù)加載模塊，用于加載需要執(zhí)行安全策略處理的待處理數(shù)據(jù)；

數(shù)據(jù)分析對比模塊，用于根據(jù)所述待處理數(shù)據(jù)從所述存儲器中獲取對應(yīng)的安全策略規(guī)則，并根據(jù)所述安全策略規(guī)則對所述待處理數(shù)據(jù)進(jìn)行處理，以產(chǎn)生數(shù)據(jù)處理指示，將所述待處理數(shù)據(jù)和數(shù)據(jù)處理指示傳輸給數(shù)據(jù)執(zhí)行模塊；

數(shù)據(jù)執(zhí)行模塊，用于根據(jù)所述數(shù)據(jù)處理指示對所述待處理數(shù)據(jù)進(jìn)行安全處理，并輸出。

進(jìn)一步地，所述安全處理器，還包括：

輸入端口和輸出端口，用于連接在數(shù)據(jù)交互設(shè)備之間，進(jìn)行數(shù)據(jù)的接收和發(fā)送，所述數(shù)據(jù)加載模塊、策略加載分析模塊分別與所述輸入端口相連，所述數(shù)據(jù)執(zhí)行模塊與所述輸出端口相連。

進(jìn)一步地，上述安全處理器中，所述策略加載分析模塊包括：

策略信息加載單元，用于加載用戶編寫的安全策略信息；

策略信息編譯單元，用于對所述安全策略信息進(jìn)行編譯得到可執(zhí)行代碼形式的安全策略規(guī)則；

策略規(guī)則分類更新單元，用于對所述安全策略規(guī)則進(jìn)行分類，并對已存儲的安全策略規(guī)則進(jìn)行更新

進(jìn)一步地，上述安全處理器中，所述數(shù)據(jù)分析對比模塊包括：

策略規(guī)則獲取單元，用于根據(jù)所述待處理數(shù)據(jù)的屬性特征或來源獲取對應(yīng)的安全策略規(guī)則；

待處理數(shù)據(jù)分析單元，用于根據(jù)所述安全策略規(guī)則對文件形式或代碼形式的所述待處理數(shù)據(jù)進(jìn)行分析，以產(chǎn)生數(shù)據(jù)處理指示。

進(jìn)一步地，所述安全處理器，還包括：

數(shù)據(jù)檢測樣本更新模塊，用于在根據(jù)所述安全策略規(guī)則對所述待處理數(shù)據(jù)進(jìn)行處理，以產(chǎn)生數(shù)據(jù)處理指示之后，當(dāng)檢測到危險數(shù)據(jù)時，記錄下所述危險數(shù)據(jù)的特征碼，添加至安全策略規(guī)則中作為新的數(shù)據(jù)檢測樣本。

相應(yīng)地，本發(fā)明實(shí)施例還提供一種數(shù)據(jù)安全處理方法，包括：

接收安全策略信息并進(jìn)行分析得到可執(zhí)行代碼形式的安全策略規(guī)則；

存儲所述安全策略規(guī)則；

加載需要執(zhí)行安全策略處理的待處理數(shù)據(jù)；

根據(jù)所述待處理數(shù)據(jù)獲取對應(yīng)的安全策略規(guī)則，并根據(jù)所述安全策略規(guī)則對所述待處理數(shù)據(jù)進(jìn)行處理，以產(chǎn)生數(shù)據(jù)處理指示；

根據(jù)所述數(shù)據(jù)處理指示對所述待處理數(shù)據(jù)進(jìn)行安全處理，并輸出。

進(jìn)一步地，所述方法，接收安全策略信息并進(jìn)行分析得到可執(zhí)行代碼形式的安全策略規(guī)則，包括：

加載用戶編寫的安全策略信息；

對所述安全策略信息進(jìn)行編譯得到可執(zhí)行代碼形式的安全策略規(guī)則；

對所述安全策略規(guī)則進(jìn)行分類，并對已存儲的安全策略規(guī)則進(jìn)行更新。

進(jìn)一步地，上述方法中，跟據(jù)所述待處理數(shù)據(jù)獲取對應(yīng)的安全策略規(guī)則，并根據(jù)所述安全策略規(guī)則對所述待處理數(shù)據(jù)進(jìn)行處理，以產(chǎn)生數(shù)據(jù)處理指示包括：

根據(jù)所述待處理數(shù)據(jù)的屬性特征或來源獲取對應(yīng)的安全策略規(guī)則；

根據(jù)所述安全策略規(guī)則對文件形式或代碼形式的所述待處理數(shù)據(jù)進(jìn)行分析，以產(chǎn)生數(shù)據(jù)處理指示。

進(jìn)一步地，上述方法中，根據(jù)所述數(shù)據(jù)處理指示對所述待處理數(shù)據(jù)進(jìn)行安全處理，并輸出，包括：

根據(jù)所述數(shù)據(jù)處理指示對所述待處理數(shù)據(jù)進(jìn)行修改、過濾、攔截和/或加密處理，并輸出。

進(jìn)一步地，所述方法，在所述根據(jù)所述安全策略規(guī)則對所述待處理數(shù)據(jù)進(jìn)行處理，以產(chǎn)生數(shù)據(jù)處理指示之后，還包括：