[發明專利]一種防護數據泄漏的方法、裝置、存儲介質及計算機設備

有效

• 申請號: 202210141795.2
• 申請日: 2022-02-16
• 公開（公告）號: CN114626074B
• 公開（公告）日: 2023-07-14
• 發明（設計）人: 王宇;段定龍
• 申請（專利權）人: 杭州藪貓科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京中強智尚知識產權代理有限公司 11448
• 代理人: 黃耀威

本發明實施例公開了一種防護數據泄漏的方法、裝置、存儲介質及計算機設備，該方法通過基于終端的行為日志提取關鍵信息，然后根據提取的關鍵信息來判定終端是否傳輸違規文件，并在終端傳輸違規文件的情況下，執行阻斷策略，以阻止文件的傳輸，從而解決了文件的違規傳輸而造成的數據泄漏的問題，提高了數據的安全性，也避免了違規傳輸文件而對個人、企業或政府部門造成損失。

技術領域

本發明涉及信息安全技術領域，具體而言涉及一種防護數據泄漏的方法、裝置、存儲介質及計算機設備。

背景技術

隨著互聯網的高速發展及普及，互聯網應用已經成為日常個人、企業或政府部門等獲得信息和發布信息的主要手段。互聯網所提供的共享信息給人們生活帶來便捷，同時，也增加了一些重要數據泄漏的風險。而數據泄漏不僅會威脅數據的安全性，也會給個人、企業或政府部門造成嚴重損失。

發明內容

有鑒于此，本發明實施例提供了一種防護數據泄漏的方法、裝置、存儲介質及計算機設備，以解決數據泄漏不僅會威脅數據的安全性，也會給個人、企業或政府部門造成嚴重損失的問題。

第一方面，本發明實施例提供了一種防護數據泄漏的方法，應用于分析平臺，所述方法包括：

接收各終端上傳的行為日志；

提取每個所述行為日志的所有關鍵信息；

基于每個所述行為日志的所有關鍵信息，判定所述行為日志對應的終端是否傳輸違規文件，若是，則執行阻斷策略。

在一種可能的實現方式中，所述接收各終端上傳的行為日志之后還包括：

判斷每個所述行為日志是否包含敏感信息，若是，則去除每個所述行為日志的敏感信息，以對所述行為日志進行脫敏。

在一種可能的實現方式中，所述判斷每個所述行為日志是否包含敏感信息包括：

基于所述敏感信息對應的格式，構建預設正則表達式；

利用所述預設正則表達式分別判斷每個所述行為日志中是否包含所述敏感信息。在一種可能的實現方式中，所述接收各終端上傳的行為日志包括：

與各終端建立局域網；

通過所述局域網接收各終端上傳的行為日志。

在一種可能的實現方式中，基于每個所述行為日志的所有關鍵信息，判定所述行為日志對應的終端是否傳輸違規文件包括：

判斷每個所述行為日志的關鍵信息是否包含預設關鍵信息類型對應的關鍵信息，若是，則確定所述行為對應的終端傳輸違規文件；若否，將每個所述關鍵信息與預設信息進行匹配，得到每個所述行為日志的所有關鍵信息的匹配結果，并基于每個所述行為日志的所有關鍵信息的匹配結果，判定所述行為日志對應的終端是否傳輸違規文件。

在一種可能的實現方式中，所述將每個所述關鍵信息與預設信息進行匹配，得到每個所述行為日志的所有關鍵信息的匹配結果包括：

接收上一級分析平臺派發的匹配規則；確定每個所述關鍵信息的類型；

基于每個所述關鍵信息的類型，確定相應的匹配規則；

將每個所述關鍵信息按照相應的匹配規則與預設信息進行匹配，得到每個所述行為日志的所有關鍵信息的匹配結果。

在一種可能的實現方式中，所述基于每個所述行為日志的所有關鍵信息的匹配結果，判定所述行為日志對應的終端是否傳輸違規文件包括：

判斷每個所述行為日志的所有關鍵信息的匹配結果是否滿足違規條件，若是，則確定所述行為日志對應的終端傳輸違規文件；若否，則確定所述行為日志對應的終端沒有發現傳輸違規文件。