[发明专利]一种数据安全摆渡方法和系统

权利要求书

1.一种数据安全摆渡方法，其特征在于，包括如下步骤：

步骤一，管理员根据安全需要设定数据安全摆渡系统允许摆渡的文件类型和不允许摆渡的文件类型；

步骤二，从移动存储介质中读取待摆渡的数据文件；

步骤三，调用多杀毒引擎对所述数据文件进行病毒、木马的杀毒；

步骤四，如果杀毒通过，则对杀毒后的所述数据文件进行文件类型识别；如果杀毒不通过，则中断本次数据文件的摆渡；

步骤五，如果待摆渡的数据文件的后缀和其实质文件类型不一致，那么就以其实质文件类型为准，并根据步骤一中管理员的设定对其进行文件类型的过滤；

步骤六，如果文件类型过滤通过，则对经文件类型过滤后的数据文件进行关键字过滤；如果过滤不通过，则中断本次数据文件的摆渡；

步骤七，如果关键字过滤通过，则将所述数据文件安全摆渡到目标移动存储介质以完成数据摆渡，否则中断本次数据文件的摆渡。

2.如权利要求1所述的数据安全摆渡方法，其特征在于，所述步骤四中，杀毒通过包括没有发现病毒、木马，或能够清除所发现的病毒、木马，而杀毒不通过包括不能清除病毒、木马，此时进行样本保存；如果系统因病毒被感染则进行系统还原。

3.如权利要求2所述的数据安全摆渡方法，其特征在于，所述步骤六中，文件类型过滤通过包括待摆渡的数据文件类型符合管理员预先设定的允许摆渡的数据文件类型或所述待摆渡文件的类型不在管理员预先设定的允许摆渡和不允许摆渡的数据文件类型中，但询问用户后被用户同意通过的数据文件类型；文件类型过滤不通过包括待摆渡的数据文件类型不符合管理员预先设定的数据文件类型或所述待摆渡文件的类型不在管理员预先设定的允许摆渡和不允许摆渡的数据文件类型中，但询问用户后被用户拒绝通过的数据文件类型。

4.如权利要求3所述的数据安全摆渡方法，其特征在于，所述步骤六中，关键字过滤通过是指所述文件内容中无和预先输入的关键字匹配的文字，而过滤不通过是指所述文件内容中有和预先输入的关键字匹配的文字。

5.如权利要求4所述的数据安全摆渡方法，其特征在于，还包括对待摆渡文件的所有处理过程进行审计记录，并且所述审计记录中还包括用户名称、待摆渡的数据文件名称、待摆渡的数据文件类型和摆渡时间。

6.一种数据安全摆渡系统，其特征在于，包括：

安全级别设定模块，其包括管理员设定系统允许摆渡的数据文件类型和不允许摆渡的数据文件类型；

读取模块，其从移动存储介质中读取待摆渡的数据文件；

多杀毒引擎杀毒模块，用于对读取模块读取出的待摆渡的数据文件进行病毒、木马查杀；

样本保存模块，和所述多杀毒引擎杀毒模块相连，用于将不能清除的病毒的样本保存到单独区域中以供进行后续技术分析；

智能病毒库升级模块，和所述多杀毒引擎杀毒模块相连，用于对其提供一键式智能病毒库升级；

数据文件文件类型识别模块，和所述多杀毒引擎模块相连，对经过病毒、木马查杀的数据文件进行文件类型识别；

数据文件文件类型过滤模块，和所述文件类型识别模块相连，对经过文件类型识别的数据文件进行数据文件文件类型过滤处理；

数据文件全文检索模块，和所述数据文件文件类型过滤模块相连，对经过文件类型过滤的数据文件提供全文检索功能，能够依据预先输入的关键字进行全文查找匹配且一旦匹配成功，系统会自动阻断文件的复制；

信息审计模块，和所述数据文件全文检索模块相连，用于记录用户摆渡过程的各项操作，且提供基于摆渡过程的查询统计功能；

摆渡执行模块，根据信息审计模块的结果决定是否进行数据文件的摆渡。

7.如权利要求6所述的数据安全摆渡系统，其特征在于，还包括系统备份与恢复模块，用于进行硬件与软件两种方式的系统备份与恢复功能。

8.如权利要求6所述的数据安全摆渡系统，其特征在于，所述数据文件文件类型识别模块中，一旦识别出待摆渡的数据文件的文件后缀和其实质文件类型不一致，则以其实质文件类型为准对其进行数据文件文件类型的过滤。

9.如权利要求6所述的数据安全摆渡系统，其特征在于，所述数据文件文件类型过滤模块中，如果待摆渡的数据文件文件类型属于不允许摆渡的数据文件类型，则终止摆渡进程。

10.如权利要求6所述的数据安全摆渡系统，其特征在于，所述多杀毒引擎杀毒模块中，包含六个杀毒引擎用于对包括木马、蠕虫、病毒和恶意代码的查杀。