[發明專利]一種可執行文件數據防泄漏掃描方法、系統及網關

在審

• 申請號: 201711304476.4
• 申請日: 2017-12-11
• 公開（公告）號: CN108052833A
• 公開（公告）日: 2018-05-18
• 發明（設計）人: 劉自強;王志海;喻波;秦凱;吳宏毅
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種可執行文件數據防泄漏掃描方法，其特征在于，該方法包括以下步驟：

1)內網用戶將文件發往外網時，掃描判斷發送的數據流中是否包含可執行文件，如果是則跳轉到步驟2)，否則跳轉到步驟6)；

2)捕獲發送的數據流中的可執行文件；

3)判斷該可執行文件是否包含敏感數據，如果是則跳轉到步驟4)，否則跳轉到步驟6)；4)根據可執行文件包含的敏感數據確定文件的敏感級別；

5)根據可執行文件的敏感級別對該可執行文件進行相應的處理，同時緩存可執行文件的指紋；

6)結束。

2.根據權利要求1所述的方法，所述步驟1)中的文件包括經過壓縮的可執行文件。

3.根據權利要求1所述的方法，所述步驟3)之前對可執行文件進行行為檢測，檢測內容包括可執行文件的前端部分和后端部分組成的代碼段。

4.根據權利要求3所述的方法，所述步驟4)中，啟動啟發式掃描引擎，對所述代碼段進行預設的字節序列匹配來發現可執行文件中的某些行為，結合設置的策略信息進行敏感數據判斷，確定可執行文件的敏感級別。

5.根據權利要求1所述的方法，所述步驟5)中，根據可執行文件的敏感級別，對可執行文件進行相應級別的加密處理，同時生成該文件的審計信息。

6.一種可執行文件數據防泄漏掃描裝置，其特征在于，該裝置包括：

數據掃描模塊，掃描判斷內網用戶發送到外網的數據流中是否包含可執行文件；

文件捕獲模塊，捕獲發送的數據流中的可執行文件；

敏感數據判斷模塊，判斷捕獲的可執行文件是否包含敏感數據；

敏感級別確定模塊，根據可執行文件包含的敏感數據確定文件的敏感級別；

文件處理模塊，根據可執行文件的敏感級別對該可執行文件進行相應的處理，同時緩存可執行文件的指紋。

7.根據權利要求6所述的裝置，該裝置還包括：檢測內容確定模塊，對可執行文件進行行為檢測，檢測內容包括可執行文件的前端部分和后端部分組成的代碼段。

8.根據權利要求6所述的裝置，所述敏感級別確定模塊進一步包括：啟動啟發式掃描引擎，對所述代碼段進行預設的字節序列匹配來發現可執行文件中的某些行為，結合設置的策略信息進行敏感數據判斷，確定可執行文件的敏感級別。

9.根據權利要求6-8所述的裝置，所述文件處理模塊，進一步根據可執行文件的敏感級別，對可執行文件進行相應級別的加密處理，同時生成該文件的審計信息。

10.一種可執行文件數據防泄漏網關，該網關包括如權利要求6-9之一的裝置。

11.一種可執行文件數據防泄漏客戶端，該客戶端安裝于內網數據終端上，該數據防泄漏客戶端包括如權利要求6-9之一的裝置。