[發(fā)明專利]一種專用敏感信息主動(dòng)防御方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711089609.0
• 申請日: 2017-11-08
• 公開（公告）號: CN107895122B
• 公開（公告）日: 2021-08-27
• 發(fā)明（設(shè)計(jì)）人: 劉萍;袁東風(fēng)
• 申請（專利權(quán)）人: 山東大學(xué)
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/9535
• 代理公司: 濟(jì)南圣達(dá)知識產(chǎn)權(quán)代理有限公司 37221
• 代理人: 張勇

本發(fā)明公開了一種專用敏感信息主動(dòng)防御方法、系統(tǒng)及裝置，該系統(tǒng)包括服務(wù)器端和與其連接的若干個(gè)互聯(lián)網(wǎng)終端；服務(wù)器端設(shè)置于機(jī)關(guān)、單位，用于預(yù)設(shè)的敏感信息用戶詞庫，并發(fā)送至互聯(lián)網(wǎng)終端；接收各個(gè)互聯(lián)網(wǎng)終端發(fā)送的示警日志；互聯(lián)網(wǎng)終端，用于接收服務(wù)器端預(yù)設(shè)的敏感信息用戶詞庫；掃描互聯(lián)網(wǎng)終端的文件，依次根據(jù)本地存儲(chǔ)的敏感信息專用詞庫和接收的敏感信息用戶詞庫檢測文件是否存在敏感信息，并適時(shí)生成示警日志；根據(jù)敏感信息的種類、數(shù)量和狀態(tài)確定防御等級，依據(jù)防御等級進(jìn)行示警、斷網(wǎng)和/或向服務(wù)器端發(fā)送示警日志。本發(fā)明填補(bǔ)保密技術(shù)主動(dòng)防御的空白，大幅度增強(qiáng)人員保密意識，杜絕違規(guī)現(xiàn)象，提高機(jī)關(guān)、單位的保密管理水平。

技術(shù)領(lǐng)域

本發(fā)明屬于計(jì)算機(jī)信息安全的技術(shù)領(lǐng)域，涉及一種專用敏感信息主動(dòng)防御方法、裝置及系統(tǒng)，尤其是一種基于互聯(lián)網(wǎng)終端的專用敏感信息主動(dòng)防御方法、裝置及系統(tǒng)。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，機(jī)關(guān)、單位也需要大量接入互聯(lián)網(wǎng)的終端處理相關(guān)業(yè)務(wù)，機(jī)關(guān)、單位工作人員的社交、娛樂和工作等各項(xiàng)活動(dòng)也會(huì)通過各種移動(dòng)終端處理；然而，有些機(jī)關(guān)、單位工作人員保密意識不強(qiáng)，存在利用互聯(lián)網(wǎng)終端處理、發(fā)布、存儲(chǔ)大量內(nèi)部敏感信息的現(xiàn)象。這種機(jī)關(guān)、單位工作人員無意識的泄密，給機(jī)關(guān)、單位帶來的潛在威脅十分巨大，同時(shí)泄密機(jī)關(guān)、單位工作人員也面臨法律的懲罰。

目前，通常采用在服務(wù)器端發(fā)現(xiàn)敏感詞并進(jìn)行過濾或報(bào)警的方式，防止通過互聯(lián)網(wǎng)終端的泄密，例如，郵件發(fā)送端服務(wù)器或接收端服務(wù)器分析電子郵件內(nèi)容，并判斷待發(fā)送電子郵件的內(nèi)容是否包含預(yù)設(shè)的敏感詞，若是向預(yù)設(shè)的對象發(fā)送報(bào)警信息，防止敏感信息的泄露。現(xiàn)有技術(shù)從客戶端通過監(jiān)控模塊對用戶的上網(wǎng)行為信息進(jìn)行分析檢測，并及時(shí)產(chǎn)生報(bào)警信息反饋至服務(wù)器端。但是，敏感信息只要在終端上保存就已構(gòu)成泄密。

然而，目前防止泄密的方法及系統(tǒng)主要存在以下缺點(diǎn)：

1、現(xiàn)有技術(shù)中無論采用在服務(wù)器端發(fā)現(xiàn)敏感詞進(jìn)行過濾或報(bào)警的方式，還是從客戶端通過監(jiān)控模塊對用戶的上網(wǎng)行為信息進(jìn)行分析檢測并及時(shí)產(chǎn)生報(bào)警信息反饋至服務(wù)器端的方式，均是對用戶上網(wǎng)行為的上傳信息的檢測，無法防止機(jī)關(guān)、單位工作人員在其互聯(lián)網(wǎng)終端上進(jìn)行本地工作時(shí)的無意識泄密，無法根本上阻止泄密事件發(fā)生；

2、現(xiàn)有技術(shù)中對敏感詞的檢測均是采用統(tǒng)一的敏感詞信息庫與用戶上網(wǎng)行為的上傳信息進(jìn)行比對，然而在面臨數(shù)據(jù)信息量大的上傳數(shù)據(jù)時(shí)，統(tǒng)一的敏感詞信息庫存在不全面漏檢、多檢，以及檢索比對時(shí)間長、效率低的問題；

3、現(xiàn)有技術(shù)在敏感詞的檢測中無法排除存在敏感詞的無關(guān)數(shù)據(jù)，造成過度防御。

綜上所述，在當(dāng)前保密形勢十分嚴(yán)峻的情況下，如何從互聯(lián)網(wǎng)終端根本性的防止敏感信息的泄露，以及如何對互聯(lián)網(wǎng)終端處理敏感信息進(jìn)行主動(dòng)防御的問題，尚缺乏有效的解決方案，急需一種互聯(lián)網(wǎng)終端能夠主動(dòng)防御涉密信息的泄露。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)中存在的不足，解決現(xiàn)有技術(shù)如何從互聯(lián)網(wǎng)終端根本性的防止敏感信息的泄露，以及如何對互聯(lián)網(wǎng)終端處理敏感信息進(jìn)行主動(dòng)防御的問題，本發(fā)明提供了一種專用敏感信息主動(dòng)防御方法、裝置及系統(tǒng)，為發(fā)現(xiàn)泄密隱患又提供了一種主動(dòng)防御技術(shù)手段，對于做好新形勢下的保密工作，減少泄密事件的發(fā)生，意義重大。

本發(fā)明的第一目的是提供一種專用敏感信息主動(dòng)防御方法。

為了實(shí)現(xiàn)上述目的，本發(fā)明采用如下一種技術(shù)方案：

一種專用敏感信息主動(dòng)防御方法，該方法基于互聯(lián)網(wǎng)終端，包括：

接收服務(wù)器端預(yù)設(shè)的敏感信息用戶詞庫；

掃描互聯(lián)網(wǎng)終端的文件，依次根據(jù)本地存儲(chǔ)的敏感信息專用詞庫和接收的敏感信息用戶詞庫檢測文件是否存在敏感信息，并適時(shí)生成示警日志；

根據(jù)敏感信息的種類、數(shù)量和狀態(tài)確定防御等級，依據(jù)防御等級進(jìn)行示警、斷網(wǎng)和/或向服務(wù)器端發(fā)送示警日志。