[發(fā)明專利]一種數(shù)據(jù)外發(fā)行為的處理方法和裝置

有效

• 申請?zhí)枺?/td>: 202011531216.2
• 申請日: 2020-12-22
• 公開（公告）號: CN112507384B
• 公開（公告）日: 2022-10-04
• 發(fā)明（設(shè)計）人: 郭巖嶺;王志華;王志海;喻波;安鵬
• 申請（專利權(quán)）人: 北京明朝萬達科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 莎日娜

本發(fā)明實施例提供了一種數(shù)據(jù)外發(fā)行為的處理方法及裝置，通過響應(yīng)于檢測到用戶終端的數(shù)據(jù)外發(fā)行為，獲取數(shù)據(jù)外發(fā)行為對應(yīng)的目標(biāo)數(shù)據(jù)，以及針對用戶終端的數(shù)據(jù)檢測信息，其中，數(shù)據(jù)檢測信息用于對用戶終端的數(shù)據(jù)外發(fā)行為進行判斷，若該目標(biāo)數(shù)據(jù)包括敏感數(shù)據(jù)，則獲取敏感數(shù)據(jù)的數(shù)據(jù)條目數(shù)，并根據(jù)數(shù)據(jù)檢測信息與數(shù)據(jù)條目數(shù)，生成針對數(shù)據(jù)外發(fā)行為的檢測結(jié)果，檢測結(jié)果包括允許用戶終端對目標(biāo)數(shù)據(jù)進行外發(fā)，通過對用戶終端的數(shù)據(jù)外發(fā)行為進行檢測，并在檢測到用戶終端外發(fā)數(shù)據(jù)中包含敏感數(shù)據(jù)的情況下，通過數(shù)據(jù)檢測信息判斷終端是否能夠執(zhí)行數(shù)據(jù)外發(fā)行為，有效地對用戶終端的數(shù)據(jù)外發(fā)行為進行管理，保證了數(shù)據(jù)發(fā)送的安全性，避免了數(shù)據(jù)泄露的問題。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)監(jiān)控技術(shù)領(lǐng)域，特別是涉及一種數(shù)據(jù)外發(fā)行為的處理方法和一種數(shù)據(jù)外發(fā)行為的處理裝置。

背景技術(shù)

對于現(xiàn)代企業(yè)來講，計算機、寬帶網(wǎng)絡(luò)、打印機等作為公司計算資源，如何更加高效的利用這些資源為公司創(chuàng)造價值，成為了一個重要課題，而傳統(tǒng)桌面終端管理太弱、可視化程度太低、安全/管理/維護脫節(jié)、往往是事后救火的特性，使用戶的網(wǎng)絡(luò)管理人員往往疲于奔命，導(dǎo)致效率低下，漏洞百出。并且與工作無關(guān)的上網(wǎng)行為，非法網(wǎng)站訪間，通過郵件、聊天工具、FTP、微博、網(wǎng)盤、論壇等網(wǎng)絡(luò)形式外發(fā)數(shù)據(jù)，外部設(shè)備隨意接入等，如果不加管理，都可能使用戶的桌面行為趨于失控，不僅影響信息安全和工作效率，容易造成數(shù)據(jù)泄露，嚴重者甚至為企業(yè)帶來觸犯法律法規(guī)的危險。

發(fā)明內(nèi)容

鑒于上述問題，提出了本發(fā)明實施例提供一種數(shù)據(jù)外發(fā)行為的處理方法、裝置、電子設(shè)備以及計算機可讀存儲介質(zhì)，以解決現(xiàn)有技術(shù)中無法對用戶終端外發(fā)數(shù)據(jù)進行檢測，進而存在數(shù)據(jù)泄露的問題。

為了解決上述問題，本發(fā)明實施例公開了一種數(shù)據(jù)外發(fā)行為的處理方法包括：

響應(yīng)于檢測到用戶終端的數(shù)據(jù)外發(fā)行為，獲取所述數(shù)據(jù)外發(fā)行為對應(yīng)的目標(biāo)數(shù)據(jù)，以及針對所述用戶終端的數(shù)據(jù)檢測信息，所述數(shù)據(jù)檢測信息用于對所述用戶終端的數(shù)據(jù)外發(fā)行為進行判斷；

若所述目標(biāo)數(shù)據(jù)包括敏感數(shù)據(jù)，則獲取所述敏感數(shù)據(jù)的數(shù)據(jù)條目數(shù)；

根據(jù)所述數(shù)據(jù)檢測信息與所述數(shù)據(jù)條目數(shù)，生成針對所述數(shù)據(jù)外發(fā)行為的檢測結(jié)果，所述檢測結(jié)果包括允許所述用戶終端對所述目標(biāo)數(shù)據(jù)進行外發(fā)。

可選地，所述數(shù)據(jù)檢測信息包括第一檢測閾值以及第二檢測閾值，其中，所述第二檢測閾值大于所述第一檢測閾值，所述根據(jù)所述數(shù)據(jù)檢測信息與所述數(shù)據(jù)條目數(shù)，生成針對所述數(shù)據(jù)外發(fā)行為的檢測結(jié)果，包括：

若所述數(shù)據(jù)條目數(shù)小于所述第一檢測閾值，則允許所述用戶終端對所述目標(biāo)數(shù)據(jù)進行外發(fā)；

若所述數(shù)據(jù)條目數(shù)大于所述第二檢測閾值，則禁止所述用戶終端對所述目標(biāo)數(shù)據(jù)進行外發(fā)。

可選地，所述根據(jù)所述數(shù)據(jù)檢測信息與所述數(shù)據(jù)條目數(shù)，生成針對所述數(shù)據(jù)外發(fā)行為的檢測結(jié)果，還包括：

若所述數(shù)據(jù)條目數(shù)大于或等于所述第一檢測閾值，且小于或等于所述第二檢測閾值，則生成針對所述數(shù)據(jù)外發(fā)行為的審批信息，并將所述審批信息發(fā)送至與所述用戶終端對應(yīng)的審批終端，所述審批終端用于對所述用戶終端的數(shù)據(jù)外發(fā)行為進行審批，以確定是否允許所述用戶終端對所述目標(biāo)數(shù)據(jù)進行外發(fā)。

可選地，所述數(shù)據(jù)檢測信息通過如下方式生成：

獲取歷史時間段內(nèi)用戶行為數(shù)據(jù)，所述用戶行為數(shù)據(jù)包括不同用戶終端的數(shù)據(jù)外發(fā)事件，所述數(shù)據(jù)外發(fā)事件包括包含敏感數(shù)據(jù)的第一外發(fā)事件以及不包含敏感數(shù)據(jù)的第二外發(fā)事件；

統(tǒng)計所述第一外發(fā)事件的第一用戶外發(fā)次數(shù)、第一群組外發(fā)次數(shù)以及與所述用戶終端對應(yīng)的第一終端外發(fā)次數(shù)；

統(tǒng)計所述第二外發(fā)事件的第二用戶外發(fā)次數(shù)、第二群組外發(fā)次數(shù)以及與所述用戶終端對應(yīng)的第二終端外發(fā)次數(shù)；