[发明专利]一种防止数据泄密的方法、安全网关及系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种防止数据泄密的方法、安全网关及系统。

背景技术

随着互联网的发展，各种即时通讯工具，如QQ、MSN、Gtalk等，给人们的日常交流带来了极大便利，各种即时通讯工具已成为组织内部人员开展工作的重要日常办公手段。

但事物都有其两面性，网络为日常办公带来便捷的同时，通过网络将内部资料泄密的行为越来越多，给组织的信息安全带来的风险也是越来越高，通过即时通讯软件如MSN等进行传文件就是其中一种常见的泄密途径。

如何防止内部用户通过即时通讯工具如MSN、Gtalk等传文件泄密，又不影响其正常的MSN聊天通信成为了一个难题。

目前业界通用的方案是在企业的网络出口部署安全网关，进行安全控制。以MSN为例，现有如下技术方案来封堵即时通讯软件传文件：

第一种方案是在安全网关上通过行为和内容特征识别出MSN传文件这个行为之后，安全网关上丢掉这些数据包。但多数情况下由于MSN聊天消息和MSN传文件都采用同一个端口一1863端口，那么如果采用丢包断开连接的方式来拒绝文件的话，聊天消息也跟着会丢失，甚至会断掉聊天的会话连接，导致客户体验非常差。

第二种方案，在安全网关上采用发现MSN传文件就发送tcp reset包给会话双方的方式，结果该连接被断掉后，文件发送方在发送消息时，会自动创建新连接，并且在新连接中不断尝试重传之前没有传输成功的文件，从而造成循环的reset。文件接收方的聊天消息则永远不能发送到文件的发送方。

发明内容

本发明要解决的技术问题在于，针对现有技术中防止通过即时通讯工具传送文件导致组织内部信息泄密的技术手段容易影响终端用户的会话行为的缺陷，提供一种能够保证终端用户的正常会话，且可以保证企业数据不被外发泄密的防止数据泄密的方法、安全网关及系统。

本发明解决其技术问题所采用的技术方案是：

提供一种防止数据泄密的方法，包括以下步骤：

S1、接收内网用户发送的数据包；

S2、识别所述数据包是否为包含特征字段的关键数据包；

S3、在所述数据包为包含特征字段的关键数据包时，根据数据包传送协议的不同，篡改数据包的特征字段；

S4、将篡改后的数据包发送出去。

本发明所述的防止数据泄密的方法中，步骤S3中，在所述数据包为包含特征字段的关键数据包时，若该关键数据包为MSN传文件数据包，则检测所述MSN传文件数据包中是否含有“INVITE”字段，若是，则将该字段替换为等长度的非特征码字符串。

本发明所述的防止数据泄密的方法中，步骤S3中，在所述数据包为包含特征字段的关键数据包时，若该关键数据包为Gtalk加密聊天数据包时，向内网用户发送不支持tls加密传输的协议的信息，以使内网用户改用明文传输；同时检测所述传文件数据数据包中是否含有字段<starttlsxmlns＝″urn:ietf:params:xml:ns:xmpp-tls″><required/></starttls>，若是，则将该字段替换为等长度的非特征码字符串。

本发明所述的防止数据泄密的方法中，步骤S3中，在所述MSN传文件数据包中没有“INVITE”字段或所述Gtalk加密聊天数据包中没有<starttls xmlns＝″urn:ietf:params:xml:ns:xmpp-tls″><required/></starttls>字段时，直接将该数据包发送出去。

本发明所述的防止数据泄密的方法中，步骤S3中，在所述数据包被识别为MSN传文件数据包时，将其进行标记。

本发明解决其技术问题所采用的另一技术方案是：

提供一种防止数据泄密的安全网关，所述安全网关具体包括：

收发模块，用于接收内网用户发送的数据包；

应用识别模块，用于识别所述数据包是否为包含特征字段的关键数据包；

应用服务控制模块，用于在所述数据包为包含特征字段的关键数据包时，根据数据包传送协议的不同，篡改数据包的特征字段，并通过所述收发模块发送出去。

本发明所述的防止数据泄密的安全网关中，应用服务控制模块具体用于在所述数据包为包含特征字段的关键数据包时，若该关键数据包为MSN传文件数据包，则检测所述MSN传文件数据包中是否含有“INVITE”字段，若是，则将该字段替换为等长度的非特征码字符串。