[發明專利]數據泄露的檢測方法及裝置

有效

• 申請號: 201911393401.7
• 申請日: 2019-12-30
• 公開（公告）號: CN113132297B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 郭卓越
• 申請（專利權）人: 北京國雙科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張東梅

本發明公開了一種數據泄露的檢測方法及裝置，獲取終端在發送數據時的終端行為以及數據內容；判斷所述終端行為是否為異常行為，并得到第一識別結果；確定所述數據內容是否包含敏感數據，并得到第二識別結果；根據所述第一識別結果和所述第二識別結果，確定所述終端的數據泄露分析結果。在進行終端發送數據分析時，從終端行為和數據內容兩個方面進行了分析，相比于僅從數據內容方面分析，降低了泄露行為誤報、漏報的概率，從而減少了終端的誤報、漏報行為，即減少了終端檢測數據泄露的無效分析行為，進而提高了終端識別數據泄露的準確度。

技術領域

本發明涉及數據泄露檢測領域，更具體的說，涉及一種數據泄露的檢測方法及裝置。

背景技術

企業在運維過程中，會對企業的重要數據，如商業秘密、商業合同等內容進行重點保護。為了避免企業的重要數據的泄露，設置了終端數據防泄露系統，可以對用戶發送數據的數據內容進行檢測，檢測發送的數據內容中是否存在一些敏感信息，如銀行卡號、身份證號等等。但是僅從數據內容進行數據泄露檢測，泄露行為誤報、漏報概率較大，進而終端的數據泄露的無效分析行為較多，終端識別數據泄露的準確度較低。

發明內容

鑒于上述問題，本發明提供一種克服上述問題或者至少部分地解決上述問題的一種數據泄露的檢測方法及裝置。

一種數據泄露的檢測方法，包括：

獲取終端在發送數據時的終端行為以及數據內容；

判斷所述終端行為是否為異常行為，并得到第一識別結果；

確定所述數據內容是否包含敏感數據，并得到第二識別結果；

根據所述第一識別結果和所述第二識別結果，確定所述終端的數據泄露分析結果。

可選地，判斷所述終端行為是否為異常行為，并得到第一識別結果，包括：

獲取行為分析維度，以及所述行為分析維度對應的參考基準數據；所述行為分析維度包括以下至少一種：數據發送方式、協議類型、數據文件類型、數據內容大小、數據接收對象和數據發送時間；

從所述終端行為中獲取所述行為分析維度對應的實際數據；

對所述行為分析維度對應的實際數據以及所述參考基準數據進行比較，得到所述行為分析維度對應的偏離度；

依據所述行為分析維度對應的偏離度，確定所述終端行為對應的異常分值；

獲取所述參考基準數據對應的參考基準分值范圍；

若所述終端行為對應的異常分值未落入相應的參考基準分值范圍內，則確定所述第一識別結果為異常行為；

若所述終端行為對應的異常分值落入相應的參考基準分值范圍內，則確定所述第一識別結果為非異常行為。

可選地，所述行為分析維度對應的參考基準數據的生成過程包括：

獲取所述終端在所述行為分析維度下的歷史行為數據；所述歷史行為數據為非異常行為數據；

對所述歷史行為數據進行數據聚類操作，得到所述行為分析維度對應的參考基準數據；所述數據聚類操作包括數據統計、核密度算法或頻繁項集算法。

可選地，確定所述數據內容是否包含敏感數據，并得到第二識別結果，包括：

獲取內容審計規則；所述內容審計規則用于識別敏感數據；

依據所述內容審計規則，從所述數據內容中查找是否存在所述敏感數據；

若存在，則確定所述第二識別結果為發生數據內容泄露；

若不存在，則確定所述第二識別結果為未發生數據內容泄露。