[發明專利]基于數據特征的數據安全檢測方法及系統

在審

• 申請號: 202111483702.6
• 申請日: 2021-12-07
• 公開（公告）號: CN114219019A
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 章杰;劉虎;吳義敏;張學勇
• 申請（專利權）人: 深圳九方科技有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62;G06F21/62
• 代理公司: 深圳市華騰知識產權代理有限公司 44370
• 代理人: 彭年才

本發明提供一種基于數據特征的數據安全檢測方法及系統，以解決現有技術通過敏感行為管控來保障數據安全容易造成正常數據使用行為受到不合理限制以及對合法權限用戶無法有效檢測其非法數據傳輸行為的問題。本發明通過獲取待檢測數據的特征信息和安全級別，并從其特征信息中提取敏感信息，然后判斷敏感信息中是否有在該待檢測數據的安全級別下不允許泄露的信息，并對敏感信息中的不允許泄露信息進行脫敏處理，不需要設置敏感行為管控，因此，本發明在不限制用戶的正常數據使用行為的情況下也能夠實現數據安全防護，由于對敏感信息進行了脫敏處理，因此，即使在合法權限用戶進行非法數據傳輸的情況下，本發明也能夠保障數據不會遭受泄露。

技術領域

本發明涉及計算機技術，尤其涉及一種基于數據特征的數據安全檢測方法及系統。

背景技術

隨著互聯網、大數據和云計算等技術的高速發展，數據呈現出爆發式增長。在數據爆發式增長的同時，不斷發生的個人隱私信息盜取、商業數據泄密等違法犯罪行為，也在不斷造成個人和企業敏感信息泄露，給個人和企業的名譽和財產安全造成嚴重威脅。這些違法犯罪行為之所以能夠實施，就是因為數據安全保護措施不足。現有技術應對數據泄露的主要手段是，通過預設的敏感行為管控規則來限制用戶的上網、數據發送、拷貝等敏感行為，但是這種手段容易造成某些正常的數據使用行為也受到不合理限制，給日常使用帶來不便，同時，對于企業內部有相關合法權限的用戶無法有效檢測其非法的數據傳輸行為。

發明內容

本發明主要目的在于，提供一種基于數據特征的數據安全檢測方法及系統，以解決現有技術通過敏感行為管控來保障數據安全容易造成正常數據使用行為受到不合理限制以及對合法權限用戶無法有效檢測其非法數據傳輸行為的問題。

本發明是通過如下技術方案實現的：

基于數據特征的數據安全檢測方法，包括如下步驟：

獲取待檢測數據的特征信息及安全級別；

檢測所述待檢測數據的特征信息中包含的敏感信息；

檢測所述敏感信息中是否有在所述待檢測數據的安全級別下不允許泄露的信息；

當所述敏感信息中有在所述待檢測數據的安全級別下不允許泄露的信息時，對所述敏感信息中的不允許泄露信息進行脫敏處理。

進一步地，所述獲取待檢測數據的特征信息及安全級別包括：

獲取流量數據，并對所述流量數據進行解析，以得到待檢測數據；

檢測所述待檢測數據中的特征信息；

識別所述待檢測數據的安全級別，所述安全級別為預先設置。

進一步地，所述檢測所述待檢測數據的特征信息中包含的敏感信息包括：

對所述特征信息進行解析得到所述待檢測數據的若干最小信息單元；

將所述若干最小信息單元中的各信息單元與預設敏感信息庫中預存的各種敏感信息類型進行匹配；

將能夠與所述敏感信息庫中預存的任一種敏感信息類型成功匹配的信息作為敏感信息。

進一步地，所述檢測所述敏感信息中是否有在所述待檢測數據的安全級別下不允許泄露的信息包括：

調取預設的安全級別與不允許泄露信息對應關系表，所述對應關系表中預存有各安全級別與不允許泄露信息之間的對應關系；每一種安全級別對應至少一種不允許泄露信息；

檢測所述敏感信息中是否有信息屬于所述待檢測數據的安全級別所對應的各不允許泄露信息中的一種，如果是，則判定所述敏感信息中有在所述待檢測數據的安全級別下不允許泄露的信息，否則判定所述敏感信息中沒有在所述待檢測數據的安全級別下不允許泄露的信息。

進一步地，所述對所述敏感信息中的不允許泄露信息進行脫敏處理包括：

對所述敏感信息中的不允許泄露信息進行數據解析，并生成解析結果；

根據所述解析結果確定脫敏規則；