[發明專利]一種數據追蹤的方法及系統

有效

• 申請號: 201710326397.7
• 申請日: 2017-05-10
• 公開（公告）號: CN107154939B
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 李文博;唐志豪
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;G06F21/62;G06F21/55
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

本申請公開了一種數據追蹤的方法，所述方法包括：抓取訪問者的數據流，并獲取所述數據流中攜帶的目標數據文件和所述訪問者的身份信息；對所述目標數據文件做附加所述身份信息的處理，并將附加了所述身份信息的最終目標數據文件發送給所述訪問者；取出被泄露的最終目標數據文件中被附加的身份信息，以確定對應的惡意訪問者。所述訪問者得到的是做了附加所述訪問者的身份信息而形成的最終目標數據文件，而非原始的目標數據文件，一旦目標數據文件泄露，便能通過附加的所述身份信息確定對應的訪問者，便于明確數據泄露的權責，追查、舉證惡意訪問者，能夠減少個人或企業的損失。本申請還公開了一種數據追蹤的系統，具有上述有益效果。

技術領域

本申請涉及數據處理技術領域，特別是涉及一種數據追蹤的方法及系統。

背景技術

隨著個人和企業數據量的不斷快速增長，著眼點逐漸的從數據量的增長轉變向對數據的保護，時有發生的數據泄露案件往往會伴隨著針對隱私權的全民大探討，同時也會使企業在公眾中的威望和信任度極大的下降且伴隨著巨大的經濟損失，所以如何防止數據的泄露，以及在數據泄露后如何準確的追查攻擊者來劃分泄露的權責是十分重要且迫切的要求。

近年來，為防止數據泄露出現了多種解決方案，包括數據防護(Data leakprevention)方案和數據檢測(Data leak detection)方案。

但不管上述哪種解決方案，都是僅僅從不使數據向外流出這一出發點來做相應的工作：通過給用戶設置分級權限、詳細的記錄所有訪問者的操作日志等。而一旦惡意訪問者的攻擊意圖十分明顯，他會千方百計、想方設法的繞開或突破防護措施，而個人或企業也只能在事后對被突破的漏洞采取相應的修復措施，那么所述惡意訪問者下次只需要更換一種入侵的方式、采取突破另一個漏洞就可以再次達成同樣的目的。

所以，上述方案只能在一定程度上防止數據外流、泄露，且無法對泄露數據的惡意訪問者進行追蹤，無法追蹤也就意味著無法確定泄露的源頭在哪里，無法確定數據泄露的權責所在，進而無法追查、舉證所述惡意訪問者。而一旦惡意訪問者的攻擊意圖十分明顯，他會千方百計、想方設法的繞開或突破防護措施，而個人或企業也只能在事后對被突破的漏洞采取相應的修復措施，那么所述惡意訪問者下次只需要更換一種入侵的方式、采取突破另一個漏洞就可以再次達成同樣的目的，無法杜絕同一惡意訪問者再次偷取數據行為的發生。

因此，如果在數據泄露后，通過一個行之有效的方法來追蹤到所述數據泄露的源頭、明確數據泄露的權責，能夠追查、舉證所述惡意訪問者，是本領域技術人員亟待解決的一個問題。

發明內容

本申請的目的是提供一種數據追蹤的方法及系統，能夠確定數據泄露的源頭、明確數據泄露的權責以及減少個人和企業因數據泄露而造成的損失。

為解決上述技術問題，本申請提供一種數據追蹤的方法，該方法包括：

抓取訪問者的數據流，并獲取所述數據流中攜帶的目標數據文件和所述訪問者的身份信息；

對所述目標數據文件做附加所述身份信息的處理，并將附加了所述身份信息的最終目標數據文件發送給所述訪問者；

取出被泄露的最終目標數據文件中被附加的所述身份信息，以確定對應的惡意訪問者。

可選的，所述獲取所述數據流攜帶的目標數據文件，包括：

獲取所述目標數據文件的特征值來確定所述目標數據文件的文件種類，其中，所述文件種類包括敏感數據文件以及誘餌數據文件。

可選的，所述對所述目標數據文件做附加所述身份信息的處理，包括：

當目標數據文件為敏感數據文件時，對所述目標數據文件嵌入身份數據標記，并將嵌入所述身份數據標記的最終目標數據文件發送給相應的訪問者；