[發明專利]數據訪問管理的方法、裝置和系統

在審

• 申請號: 202010559061.7
• 申請日: 2020-06-18
• 公開（公告）號: CN111814084A
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 陳少涵;何明瑤;譚振華
• 申請（專利權）人: 北京天空衛士網絡安全技術有限公司
• 主分類號: G06F16/955
• 分類號: G06F16/955;H04L29/06
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;張效榮

本發明公開了數據訪問管理的方法、裝置和系統，涉及計算機技術領域。該方法的一具體實施方式包括：獲取數據流量的網絡信息、應用信息和特征信息；根據網絡信息和特征信息判斷數據流量是否為目標企業的內部流量；若是，則依據應用信息在數據流量中添加識別標簽，然后將數據流量發送至目標企業的內部網絡，以利用目標企業的內部服務器處理數據流量；否則，則將數據流量發送至目標服務器，以使目標服務器處理所述數據流量。該實施方式一方面能夠根據該識別標簽識別訪問來源，以便根據訪問來源做出不同策略管控，防止企業內部數據泄露；另一方面能夠突破終端系統和計算能力的限制，實現數據流量的統一、快速、高效識別。

技術領域

本發明涉及計算機技術領域，尤其涉及一種數據訪問管理的方法、裝置和系統。

背景技術

隨著移動設備普及范圍越來越廣泛、功能越來越強大，許多企業開始考慮允許員工自帶智能設備使用企業內部應用，在機場、酒店、咖啡廳等，可登錄公司郵箱、在線辦公系統，不受時間、地點、設備、人員、網絡環境的限制。員工使用自己的設備連接公司網絡的過程中，可以很容易的接觸到企業內部數據。這些有價值的數據有可能以惡意軟件竊取的方式泄露，也有可能因對第三方應用程序的數據的訪問權限設置不合理而導致泄露，給企業帶來很大的困擾以及損失。

因此，現有技術中亟需一種能夠識別訪問來源或根據訪問來源做出不同策略管控的數據訪問管理方案。

發明內容

有鑒于此，本發明實施例提供一種數據訪問管理的方法、裝置和系統，一方面能夠根據該識別標簽識別訪問來源，以便根據訪問來源做出不同策略管控，防止企業內部數據泄露；另一方面能夠突破終端系統和計算能力的限制，實現數據流量的統一、快速、高效識別。

為實現上述目的，根據本發明實施例的一個方面，提供了一種數據訪問管理的方法，包括：

響應于目標應用發出的數據流量，獲取所述數據流量的流量信息，所述流量信息包括：網絡信息、應用信息和特征信息；

根據所述網絡信息和所述特征信息判斷所述數據流量是否為目標企業的內部流量；

若是，則依據所述應用信息在所述數據流量中添加識別標簽，然后將所述數據流量發送至所述目標企業的內部網絡，以利用所述目標企業的內部服務器處理所述數據流量；

否則，則將所述數據流量發送至目標服務器，以使所述目標服務器處理所述數據流量。

可選地，獲取訪問目標應用的數據流量的流量信息，包括：通過調用注入所述目標應用中的監控代碼，獲取所述數據流量的網絡信息、應用信息和特征信息。

可選地，根據所述網絡信息和所述特征信息判斷所述數據流量是否為目標企業的內部流量，包括：

根據所述特征信息和預設的第一對應關系，確定與所述特征信息對應的目標企業；第一對應關系是指企業與其包含的特征信息之間的映射關系；

判斷所述數據流量是否存在于所述目標企業的內部流量列表中；若是，則判定所述數據流量是所述目標企業的內部流量；否則，判定所述數據流量不是所述目標企業的內部流量。

可選地，將所述數據流量發送至所述目標企業的內部網絡之前，還包括：對所述數據流量進行加密。

可選地，利用所述目標企業的內部服務器處理所述數據流量，包括：

從預設策略表中查詢并獲取與所述識別標簽對應的流量處理策略；

根據所述流量處理策略判斷所述數據流量是否具有訪問所述目標數據的權限；若是，則從所述內部服務器獲取目標數據并返回；否則，拒絕所述數據流量的訪問。

可選地，所述識別標簽包括：來源應用標簽和用戶標簽。

根據本發明實施例的第二方面，提供一種數據訪問管理裝置，包括：