[發明專利]一種數據追蹤的方法及系統

有效

• 申請號: 201710326397.7
• 申請日: 2017-05-10
• 公開（公告）號: CN107154939B
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 李文博;唐志豪
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;G06F21/62;G06F21/55
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種數據追蹤的方法，其特征在于，所述方法包括：

抓取訪問者的數據流，并獲取所述數據流中攜帶的目標數據文件和所述訪問者的身份信息；

對所述目標數據文件做附加所述身份信息的處理，并將附加了所述身份信息的最終目標數據文件發送給所述訪問者；

取出被泄露的最終目標數據文件中被附加的所述身份信息，以確定對應的惡意訪問者；

其中，對所述目標數據文件做附加所述身份信息的處理，并將附加了所述身份信息的最終目標數據文件發送給所述訪問者，包括：

當所述目標數據文件為誘餌數據文件時，替換所述目標數據文件為能夠獲取所述訪問者身份信息的病毒文件，并將所述病毒文件發送給相應的訪問者；

對應的，取出被泄露的最終目標數據文件中被附加的所述身份信息，包括：

若病毒文件被訪問者激活，則所述病毒文件上傳所述訪問者的身份信息；

還包括：將所述訪問者的數據流引入蜜罐環境中或下發黑名單策略給防火墻。

2.根據權利要求1所述的方法，其特征在于，所述獲取所述數據流攜帶的目標數據文件，包括：

獲取所述目標數據文件的特征值來確定所述目標數據文件的文件種類，其中，所述文件種類包括敏感數據文件以及誘餌數據文件。

3.根據權利要求1或2所述的方法，其特征在于，所述對所述目標數據文件做附加所述身份信息的處理，包括：

當目標數據文件為敏感數據文件時，對所述目標數據文件嵌入身份數據標記，并將嵌入所述身份數據標記的最終目標數據文件發送給相應的訪問者。

4.根據權利要求3所述的方法，其特征在于，所述對所述目標數據文件嵌入身份數據標記，并將嵌入所述身份數據標記的最終目標數據文件發送給相應的訪問者，包括：

壓縮所述身份信息，將壓縮后的身份信息進行加密處理；

將經過加密處理后的身份信息嵌入所述目標數據文件中并打包成原格式，形成所述最終目標數據文件來發送給相應的訪問者。

5.根據權利要求4所述的方法，其特征在于，所述壓縮所述身份信息，將壓縮后的身份信息進行加密處理，包括：

通過Huffman編碼壓縮所述身份信息，設置密匙并通過DES算法加密壓縮后的身份信息。

6.根據權利要求4所述的方法，其特征在于，所述壓縮所述身份信息，將壓縮后的身份信息進行加密處理，包括：

通過Shannon-Fano編碼壓縮所述身份信息，并通過RSA算法加密壓縮后的身份信息。

7.根據權利要求3所述的方法，其特征在于，所述取出被泄露的最終目標數據文件中被嵌入的所述身份信息，包括：

當目標數據文件為敏感數據文件時，對被泄露的所述最終目標數據文件進行逆向解析，取出嵌入的所述身份數據標記，得到所述身份數據標記中的所述身份信息。

8.根據權利要求7所述的方法，其特征在于，在取出被泄露的最終目標數據文件中被附加的所述身份信息后，還包括：

利用取出的所述身份信息在日志中心記錄的完整信息中進行反查，以彈窗或文檔表格的方式呈現所述反查結果。