[發明專利]一種文件流動的溯源畫像方法及相關裝置

在審

• 申請號: 202110789688.6
• 申請日: 2021-07-13
• 公開（公告）號: CN113536246A
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 童志超;范淵;黃進
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06F16/14
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 高勇

1.一種文件流動的溯源畫像方法，其特征在于，包括：

監控網卡的所有網絡流量，并解析出攜帶附件的網絡流量；

判斷所述附件是否為機密文件；

若所述附件為機密文件，則從攜帶所述機密文件的所述網絡流量中提取出初始IP、目的IP以及文件信息；

根據所述初始IP與所述目的IP描繪文件流動畫像，并在所述文件流動畫像中附帶上所述文件信息。

2.根據權利要求1所述的溯源畫像方法，其特征在于，所述判斷所述附件是否為機密文件包括：

判斷所述附件是否有機密文件的專屬標記；

若所述附件有機密文件的專屬標記，則所述附件是機密文件；

若所述附件沒有機密文件的專屬標記，則所述附件不是機密文件。

3.根據權利要求1所述的溯源畫像方法，其特征在于，所述根據所述初始IP與所述目的IP描繪文件流動畫像，并在文件流動畫像中附帶上所述文件信息包括：

將所述初始IP、所述目的IP以及所述文件信息上傳到中心服務器，以使所述中心服務器根據所述初始IP與所述目的IP描繪文件流動畫像，并在文件流動畫像中附帶上所述文件信息。

4.根據權利要求1所述的溯源畫像方法，其特征在于，還包括：

接收中心服務器下發的接口禁用策略后，禁用連接外部設備的傳輸接口。

5.根據權利要求1所述的溯源畫像方法，其特征在于，還包括：

接收中心服務器下發的即時通訊進程與機密文件的對應關系后，禁止所述即時通訊進程讀寫對應的所述機密文件。

6.根據權利要求1所述的溯源畫像方法，其特征在于，還包括：

對所述機密文件進行標記。

7.根據權利要求6所述的溯源畫像方法，其特征在于，所述對所述機密文件進行標記包括：

在所述機密文件的文件頭寫入專屬標記。

8.一種文件流動的溯源畫像裝置，其特征在于，包括：

監控模塊，用于監控網卡的所有網絡流量，并解析出攜帶附件的網絡流量；

判斷模塊，用于判斷所述附件是否為機密文件；

提取模塊，用于若所述附件為機密文件，則從攜帶所述機密文件的所述網絡流量中提取出初始IP、目的IP以及文件信息；

描繪模塊，用于根據所述初始IP與所述目的IP描繪文件流動畫像，并在所述文件流動畫像中附帶上所述文件信息。

9.一種文件流動的溯源畫像設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述的文件流動的溯源畫像方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述的文件流動的溯源畫像方法的步驟。