[發(fā)明專利]一種面向云桌面應(yīng)用環(huán)境的數(shù)據(jù)防泄漏方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711321695.3
• 申請(qǐng)日: 2017-12-12
• 公開（公告）號(hào): CN108133143B
• 公開（公告）日: 2020-02-28
• 發(fā)明（設(shè)計(jì)）人: 李靜華;喻波;王志海;秦凱;王瑋
• 申請(qǐng)（專利權(quán)）人: 北京明朝萬達(dá)科技股份有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62;G06F9/44
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種面向云桌面應(yīng)用環(huán)境的數(shù)據(jù)防泄漏方法，其特征在于，該方法包括以下步驟：

1)數(shù)據(jù)防泄漏終端攔截并接管云桌面用戶的文件操作過程，獲得云桌面用戶在主機(jī)操作過程中的文件操作信息并推送至平臺(tái)側(cè)；

2)平臺(tái)側(cè)根據(jù)文件操作信息在數(shù)據(jù)池中建立相應(yīng)的數(shù)據(jù)對(duì)象，平臺(tái)側(cè)將數(shù)據(jù)對(duì)象與主機(jī)文件進(jìn)行映射，文件內(nèi)容存儲(chǔ)在數(shù)據(jù)池中，主機(jī)上不存儲(chǔ)任何文件內(nèi)容，存儲(chǔ)數(shù)據(jù)池中該文件的索引信息；

3)平臺(tái)側(cè)將數(shù)據(jù)對(duì)象與主機(jī)文件進(jìn)行映射，并保存文件映射信息；

4)云桌面用戶選擇外發(fā)主機(jī)文件與目標(biāo)用戶，數(shù)據(jù)防泄漏終端捕獲云桌面用戶的外發(fā)主機(jī)文件發(fā)送信息并通知平臺(tái)側(cè)；

5)平臺(tái)側(cè)根據(jù)外發(fā)主機(jī)文件發(fā)送信息查詢文件映射信息，確定外發(fā)主機(jī)文件的管控策略，并根據(jù)該管控策略發(fā)送該外發(fā)主機(jī)文件。

2.根據(jù)權(quán)利要求1所述的方法，在所述步驟2)平臺(tái)側(cè)根據(jù)文件操作信息在數(shù)據(jù)池中建立相應(yīng)的數(shù)據(jù)對(duì)象后，平臺(tái)側(cè)還執(zhí)行以下操作：

建立數(shù)據(jù)對(duì)象參考記錄、并存儲(chǔ)讀取、寫入文件操作記錄；

建立數(shù)據(jù)對(duì)象相似度特征信息并計(jì)算文件敏感度；

將數(shù)據(jù)對(duì)象信息與數(shù)據(jù)對(duì)象參考記錄反饋至數(shù)據(jù)防泄漏終端。

3.根據(jù)權(quán)利要求1所述的方法，所述步驟5)平臺(tái)側(cè)根據(jù)外發(fā)主機(jī)文件發(fā)送信息查詢文件映射信息，確定外發(fā)主機(jī)文件的管控策略，并根據(jù)該管控策略發(fā)送該外發(fā)主機(jī)文件，包括：定位外發(fā)主機(jī)文件映射的數(shù)據(jù)對(duì)象，確定目標(biāo)用戶的類型和用戶權(quán)限；

并根據(jù)目標(biāo)用戶類型和用戶權(quán)限，發(fā)送外發(fā)主機(jī)文件相應(yīng)的數(shù)據(jù)對(duì)象。

4.根據(jù)權(quán)利要求3所述的方法，所述根據(jù)目標(biāo)用戶類型和用戶操作權(quán)限，發(fā)送外發(fā)主機(jī)文件相應(yīng)的數(shù)據(jù)對(duì)象包括：

如果云桌面用戶和目標(biāo)用戶均為內(nèi)部用戶，且操作權(quán)限相同，則：

平臺(tái)側(cè)根據(jù)外發(fā)主機(jī)文件信息在數(shù)據(jù)池中檢索并確定該外發(fā)主機(jī)文件映射的數(shù)據(jù)對(duì)象，更新數(shù)據(jù)對(duì)象記錄信息，增加外發(fā)記錄，并根據(jù)數(shù)據(jù)對(duì)象存取結(jié)果，將結(jié)果反饋至源用戶防泄漏數(shù)據(jù)終端；

目標(biāo)用戶防泄漏數(shù)據(jù)終端捕獲目標(biāo)用戶接收主機(jī)文件操作并通知平臺(tái)側(cè)；

平臺(tái)側(cè)更新數(shù)據(jù)對(duì)象記錄信息，增加接收記錄。

5.根據(jù)權(quán)利要求3所述的方法，所述根據(jù)目標(biāo)用戶類型和用戶操作權(quán)限，發(fā)送外發(fā)主機(jī)文件相應(yīng)的數(shù)據(jù)對(duì)象包括：

如果云桌面用戶和目標(biāo)用戶均為內(nèi)部用戶，且操作權(quán)限不同，則：

平臺(tái)側(cè)根據(jù)外發(fā)文件信息在數(shù)據(jù)池中檢索并確定外發(fā)主機(jī)文件映射的數(shù)據(jù)對(duì)象，并根據(jù)外發(fā)主機(jī)文件發(fā)送信息，確定需要執(zhí)行的數(shù)據(jù)對(duì)象操作，并加入外發(fā)記錄；

平臺(tái)側(cè)更新數(shù)據(jù)對(duì)象記錄信息，增加外發(fā)記錄，根據(jù)數(shù)據(jù)對(duì)象存取結(jié)果，將結(jié)果反饋至源用戶防泄漏數(shù)據(jù)終端；

目標(biāo)用戶防泄漏數(shù)據(jù)終端捕獲目標(biāo)用戶接收主機(jī)文件操作并通知平臺(tái)側(cè)；

平臺(tái)側(cè)獲取并計(jì)算外發(fā)記錄，在數(shù)據(jù)池中檢索是否存在相同數(shù)據(jù)對(duì)象，如存在則復(fù)用該相同對(duì)象，否則根據(jù)外發(fā)記錄要求創(chuàng)建新的數(shù)據(jù)對(duì)象；

平臺(tái)側(cè)更新數(shù)據(jù)對(duì)象記錄信息，增加接收記錄；

平臺(tái)側(cè)與目標(biāo)用戶防泄漏數(shù)據(jù)終端協(xié)同完成接收的數(shù)據(jù)對(duì)象與目標(biāo)用戶主機(jī)文件的映射。

6.根據(jù)權(quán)利要求3所述的方法，所述根據(jù)目標(biāo)用戶類型和用戶操作權(quán)限，發(fā)送外發(fā)主機(jī)文件相應(yīng)的數(shù)據(jù)對(duì)象包括：

如果外發(fā)主機(jī)文件由內(nèi)部的云桌面用戶發(fā)送至外部用戶，則：

平臺(tái)側(cè)根據(jù)外發(fā)主機(jī)文件信息，在數(shù)據(jù)池中檢索并確定外發(fā)主機(jī)文件映射的數(shù)據(jù)對(duì)象，并根據(jù)外發(fā)主機(jī)文件發(fā)送信息，確定需要執(zhí)行的數(shù)據(jù)對(duì)象操作，加入外發(fā)記錄；

平臺(tái)側(cè)更新數(shù)據(jù)對(duì)象記錄信息，增加外發(fā)記錄；

平臺(tái)側(cè)獲取并計(jì)算外發(fā)記錄，在數(shù)據(jù)池中檢索是否存在相同數(shù)據(jù)對(duì)象，如存在則復(fù)用該相同數(shù)據(jù)對(duì)象，否則根據(jù)外發(fā)記錄要求創(chuàng)建新的數(shù)據(jù)對(duì)象。

7.根據(jù)權(quán)利要求1所述的方法，所述云桌面用戶通過至少以下方式之一發(fā)送主機(jī)文件：郵件發(fā)送、網(wǎng)頁發(fā)送、應(yīng)用程序發(fā)送或文件共享。