[發明專利]數據防泄漏方法、裝置、設備及存儲介質

在審

• 申請號: 201811041531.X
• 申請日: 2018-09-07
• 公開（公告）號: CN109684863A
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 韓建偉
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明提供一種數據防泄漏方法、裝置、設備及計算機可讀存儲介質，通過在接收到客戶信息時，根據所述客戶信息中的業務類型，確定所述客戶信息對應的業務處理流程；根據所述業務處理流程確定包含所述客戶信息的信息顯示頁面，作為待監測頁面，并根據所述業務處理流程確定對應的處理員工信息，作為待監測員工信息；實時獲取所述待監測員工信息的賬號日志信息，并判斷所述待監測員工信息是否對所述客戶信息具有異常操作；在判定所述待監測員工信息對所述客戶信息具有異常操作時，生成操作異常提醒。通過建立基于員工行為的訪問監控機制,防止通過內部員工入侵系統，進一步加強信息安全管控能力,保證信息安全。

技術領域

本發明涉及數據安全領域，尤其涉及一種數據防泄漏方法、裝置、設備及計算機可讀存儲介質。

背景技術

隨著計算機網絡的普及應用，網絡已經成為人們生產和生活所依賴的重要資源。與此同時，網絡安全的重要性也日益凸顯，且能否保證網絡安全已經成為決定網絡應用范圍能否極大拓展以及網絡應用價值能否極大發揮的關鍵。在網絡安全中，數據泄露或者丟失指的是，終端設備，比如工作站、筆記本電腦、服務器或者移動設備中的數據，未經授權就被泄露了出去。這類泄露，可能是被通過物理設備人為泄露了出去，也可能是在不知情的情況下，通過網絡被各種應用程序偷偷地發送了出去。為了防止數據泄露，在企業中一些IT管控設備和信息安全的工具就應運而生，比如，通過監控手段防止機密數據被帶出公司的數據泄露防護(Data leakage prevention,DLP)就是一種典型的企業信息安全工具，但是DLP只能檢測到部分數據泄露的通道，所以DLP工具不能為企業提供全面可靠的數據監控和數據防泄漏保障。因此，如何為企業提供一種全面可靠的數據防泄漏方法，成為了目前亟待解決的技術問題。

發明內容

本發明的主要目的在于提供一種數據防泄漏方法、裝置、設備及計算機可讀存儲介質，旨在解決現有技術無法為企業提供全面可靠的數據監控和數據防泄漏保障的技術問題。

為實現上述目的，本發明提供一種數據防泄漏方法，所述數據防泄漏方法包括以下步驟：

在接收到客戶信息時，獲取所述客戶信息的業務類型，并根據所述業務類型確定所述客戶信息對應的業務處理流程；

根據所述業務處理流程確定包含所述客戶信息的信息顯示頁面，作為待監測頁面，并根據所述業務處理流程確定對應的處理員工信息，作為待監測員工信息；

根據所述待監測員工信息，實時獲取待監測員工的工作日志信息，并根據預設操作指標基線和所述待監測頁面，判斷所述工作日志信息中是否存在超過所述預設操作指標基線的異常操作信息；

在判定所述工作日志信息中存在所述異常操作信息時，根據所述異常操作信息對應的待監測員信息生成并顯示對應的操作異常提醒。

可選地，所述數據防泄漏方法還包括：

在接收到泄漏查找指令時，獲取所述泄漏查找指令中的目標客戶信息，并根據所述目標客戶信息確定對應的目標待監測頁面以及目標待監測員工信息；

根據所述目標待監測員工信息，獲取所述目標待監測員工對應的待監測日志信息，并根據預設操作指標基線和所述目標待監測頁面，判斷所述待監測日志信息是否存在異常；

在判定所述待監測日志信息存在異常時，將異常待監測日志信息對應的目標待監測員工添加待審核標識。

可選地，所述根據所述待監測員工信息，實時獲取待監測員工的工作日志信息，并根據預設操作指標基線和所述待監測頁面，判斷所述工作日志信息中是否存在超過所述預設操作指標基線的異常操作信息的步驟包括：

根據所述待監測員工信息，實時獲取所述待監測員工的工作日志信息，并將所述工作日志信息與所述待監測頁面進行匹配，確定所述待監測頁面相關的相關日志信息；