[發(fā)明專利]數(shù)據(jù)泄露的檢測方法及裝置

有效

• 申請?zhí)枺?/td>: 201911393401.7
• 申請日: 2019-12-30
• 公開（公告）號: CN113132297B
• 公開（公告）日: 2023-04-18
• 發(fā)明（設計）人: 郭卓越
• 申請（專利權）人: 北京國雙科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 張東梅

1.一種數(shù)據(jù)泄露的檢測方法，其特征在于，包括：

獲取終端在發(fā)送數(shù)據(jù)時的終端行為以及數(shù)據(jù)內(nèi)容；

判斷所述終端行為是否為異常行為，并得到第一識別結(jié)果；

確定所述數(shù)據(jù)內(nèi)容是否包含敏感數(shù)據(jù)，并得到第二識別結(jié)果；

根據(jù)所述第一識別結(jié)果和所述第二識別結(jié)果，確定所述終端的數(shù)據(jù)泄露分析結(jié)果；

其中，判斷所述終端行為是否為異常行為，并得到第一識別結(jié)果，包括：

獲取行為分析維度，以及所述行為分析維度對應的參考基準數(shù)據(jù)；所述行為分析維度包括以下至少一種：數(shù)據(jù)發(fā)送方式、協(xié)議類型、數(shù)據(jù)文件類型、數(shù)據(jù)內(nèi)容大小、數(shù)據(jù)接收對象和數(shù)據(jù)發(fā)送時間；每一種行為分析維度設置其權重；

從所述終端行為中獲取所述行為分析維度對應的實際數(shù)據(jù)；

對所述行為分析維度對應的實際數(shù)據(jù)以及所述參考基準數(shù)據(jù)進行比較，得到所述行為分析維度對應的偏離度；

依據(jù)所述行為分析維度對應的偏離度，確定所述終端行為對應的異常分值；

獲取所述參考基準數(shù)據(jù)對應的參考基準分值范圍；

若所述終端行為對應的異常分值未落入相應的參考基準分值范圍內(nèi)，則確定所述第一識別結(jié)果為異常行為；

若所述終端行為對應的異常分值落入相應的參考基準分值范圍內(nèi)，則確定所述第一識別結(jié)果為非異常行為；

其中，根據(jù)所述第一識別結(jié)果和所述第二識別結(jié)果，確定所述終端的數(shù)據(jù)泄露分析結(jié)果，包括：

若所述第一識別結(jié)果為異常行為、且所述第二識別結(jié)果為發(fā)生數(shù)據(jù)內(nèi)容泄露，則確定所述終端的數(shù)據(jù)泄露分析結(jié)果為數(shù)據(jù)泄露風險達到第一風險等級；

若所述第一識別結(jié)果為異常行為、且所述第二識別結(jié)果為未發(fā)生數(shù)據(jù)內(nèi)容泄露，則確定所述終端的數(shù)據(jù)泄露分析結(jié)果為數(shù)據(jù)泄露風險達到第二風險等級；所述第一風險等級高于所述第二風險等級；

其中，在所述確定所述終端的數(shù)據(jù)泄露分析結(jié)果為數(shù)據(jù)泄露風險到第二風險等級之后，還包括：

重新確定所述數(shù)據(jù)內(nèi)容是否包含敏感數(shù)據(jù)，和/或，重新確定所述終端的數(shù)據(jù)泄露分析結(jié)果。

2.根據(jù)權利要求1所述的檢測方法，其特征在于，所述行為分析維度對應的參考基準數(shù)據(jù)的生成過程包括：

獲取所述終端在所述行為分析維度下的歷史行為數(shù)據(jù)；所述歷史行為數(shù)據(jù)為非異常行為數(shù)據(jù)；

對所述歷史行為數(shù)據(jù)進行數(shù)據(jù)聚類操作，得到所述行為分析維度對應的參考基準數(shù)據(jù)；所述數(shù)據(jù)聚類操作包括數(shù)據(jù)統(tǒng)計、核密度算法或頻繁項集算法。

3.根據(jù)權利要求2所述的檢測方法，其特征在于，確定所述數(shù)據(jù)內(nèi)容是否包含敏感數(shù)據(jù)，并得到第二識別結(jié)果，包括：

獲取內(nèi)容審計規(guī)則；所述內(nèi)容審計規(guī)則用于識別敏感數(shù)據(jù)；

依據(jù)所述內(nèi)容審計規(guī)則，從所述數(shù)據(jù)內(nèi)容中查找是否存在所述敏感數(shù)據(jù)；

若存在，則確定所述第二識別結(jié)果為發(fā)生數(shù)據(jù)內(nèi)容泄露；

若不存在，則確定所述第二識別結(jié)果為未發(fā)生數(shù)據(jù)內(nèi)容泄露。