[發(fā)明專利]基于互聯(lián)網(wǎng)大數(shù)據(jù)的信息泄露自動(dòng)監(jiān)測方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711263581.8
• 申請日: 2017-12-05
• 公開（公告）號: CN108123933B
• 公開（公告）日: 2020-12-08
• 發(fā)明（設(shè)計(jì)）人: 林軍
• 申請（專利權(quán)）人: 南京南郵信息產(chǎn)業(yè)技術(shù)研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F40/30
• 代理公司: 南京正聯(lián)知識產(chǎn)權(quán)代理有限公司 32243
• 代理人: 鄧道花

本發(fā)明公開了基于互聯(lián)網(wǎng)大數(shù)據(jù)的信息泄露自動(dòng)監(jiān)測方法和系統(tǒng)，包括設(shè)置于信息交換通道的保密分析服務(wù)器、注冊在保密分析服務(wù)器上的保密審核運(yùn)算模塊和終端用戶程序，通過在信息交換通道安裝保密分析服務(wù)器，保密審核單位向保密分析服務(wù)器注冊保密審核運(yùn)算模塊；當(dāng)終端用戶程序向信息交換通道發(fā)送一條信息交換請求時(shí)，信息交換通道將信息交換請求通過網(wǎng)絡(luò)傳送到保密分析服務(wù)器，保密分析服務(wù)器進(jìn)行語義分析提取其中的語義特征和關(guān)鍵詞，并傳送到轉(zhuǎn)到條件相符合的保密審核運(yùn)算模塊或保密審核運(yùn)算主機(jī)執(zhí)行保密審核運(yùn)算，并得到審核通過與不通過的結(jié)論，解決了對于各類網(wǎng)上信息渠道，眾多企業(yè)、事業(yè)單位和國家機(jī)關(guān)復(fù)雜多變的信息保密實(shí)時(shí)監(jiān)測需求。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，尤其是涉及一種基于互聯(lián)網(wǎng)大數(shù)據(jù)的信息泄露自動(dòng)監(jiān)測方法和系統(tǒng)。

背景技術(shù)

目前的門戶網(wǎng)站、郵件、即時(shí)通訊和博客等網(wǎng)上信息渠道信息外發(fā)門檻較低，對信息保密控制形成較大威脅，而且門類眾多的企業(yè)、事業(yè)單位和國家機(jī)關(guān)需要不同的信息保密規(guī)則，從而無法簡單對某一信息渠道施加簡單改造實(shí)現(xiàn)。通過公開網(wǎng)上信息渠道泄密已成為泄密的主要渠道，為此，開發(fā)一種能適用于各類網(wǎng)上信息渠道、且能為眾多企業(yè)、事業(yè)單位和國家機(jī)關(guān)同時(shí)使用的信息泄露實(shí)時(shí)監(jiān)測系統(tǒng)非常重要。

發(fā)明內(nèi)容

為了克服上述現(xiàn)有技術(shù)的不足，本發(fā)明提供了一種基于互聯(lián)網(wǎng)大數(shù)據(jù)的信息泄露自動(dòng)監(jiān)測方法和系統(tǒng)。

基于互聯(lián)網(wǎng)大數(shù)據(jù)的信息泄露自動(dòng)監(jiān)測方法，包括如下步驟：

S100、在信息交換通道安裝保密分析服務(wù)器，用于為信息保密審核提供基礎(chǔ)服務(wù)；

S200、保密審核單位向保密分析服務(wù)器注冊保密審核運(yùn)算模塊，保密審核運(yùn)算模塊包括觸發(fā)信息保密審核的語義特征條件、關(guān)鍵詞條件和保密審核運(yùn)算組件；

S300、終端用戶程序向信息交換通道發(fā)送一條信息交換請求；

S400、信息交換通道接收來自終端用戶程序的信息交換請求，并通過網(wǎng)絡(luò)傳送到保密分析服務(wù)器；

S500、保密分析服務(wù)器收到信息交換請求后，進(jìn)行保密審核運(yùn)算，保密審核運(yùn)算過程包括：

S501、進(jìn)行語義分析提取其中的語義特征和關(guān)鍵詞，語義特征包括文本或文件的類別、時(shí)間、地點(diǎn)、人物、物品型號性能和描述對象；

S502、根據(jù)所提取的語義特征和關(guān)鍵詞，轉(zhuǎn)到條件相符合的保密審核運(yùn)算模塊執(zhí)行保密審核運(yùn)算，如果保密審核運(yùn)算結(jié)果為不通過，則立即通知信息交換通道在用戶終端提示告警，并阻止進(jìn)一步的信息交換動(dòng)作，否則進(jìn)入步驟S503；

S503、判斷信息內(nèi)容是否加密，如果已加密，則進(jìn)入步驟S504；否則，允許用戶進(jìn)行信息交換；

S504、根據(jù)所提取的語義特征、關(guān)鍵詞和信息接收方，進(jìn)行接收方資質(zhì)審核，如果審核不通過，則立即通知信息交換通道，在用戶終端提示告警并阻止進(jìn)一步的信息交換動(dòng)作，否則，允許用戶進(jìn)行信息交換。

進(jìn)一步地，保密分析服務(wù)器的保密審核運(yùn)算模塊和基礎(chǔ)服務(wù)之間具有調(diào)用關(guān)系，并且各保密審核運(yùn)算模塊之間相互獨(dú)立。

更優(yōu)地，步驟S501語義分析還包括對信息交換請求中圖像、語音和視頻的文本提取和場景識別，進(jìn)而提取語義特征和關(guān)鍵詞過程。

進(jìn)一步地，S200注冊過程還包括保密審核單位向信息交換通道的繳費(fèi)過程。

進(jìn)一步地，S200的保密審核運(yùn)算模塊包括觸發(fā)信息保密審核的語義特征條件、關(guān)鍵詞條件和保密審核運(yùn)算主機(jī)，保密審核運(yùn)算主機(jī)與保密分析服務(wù)器具有網(wǎng)絡(luò)連接；