[发明专利]基于数据流的信息分类防护自动化核查方法

权利要求书

1.一种基于数据流的信息分类防护自动化核查方法，在客户端与服务器端之间设置网关，其特征是：该网关为信息分类防护自动核查网关，在信息分类防护自动核查网关中，通过定制防火墙规则，将所有目的端口号为HTTP应用的端口号的TCP报文全部重定向到某一端口，然后设定代理服务器在该端口上进行监听，这样所有在网络上传输的HTTP数据包就全部流向了信息分类防护自动核查网关，信息分类防护自动核查网关对监听到的数据进行如下分析和处理：

A、基于访问信息的用户身份快速识别：

通过对数据流中的访问信息进行捕获并提取其中的特征信息，再结合对访问者一系列动作的分析，就可以确定访问者的身份；

B、多类型资源的获取：对数据流进行分析，确定用户所访问的资源信息，识别资源信息的类型，并将资源信息提取出来，提取的资源信息包括：网页类资源、文件资源、服务类资源和虚拟文件资源；

C、系统分域部署核查：获取系统内部的分域情况，并对域内的信息系统进行分析判断，检查信息系统的部署是否符合要求；

D、系统分域存储核查：通过对系统内部的存储位置、资源信息进行分析，确定分类后的信息是否是被安全合理地存放；

E、用户分类访问核查：对分类后用户的访问情况进行核查。

2.根据权利要求1所述的基于数据流的信息分类防护自动化核查方法，其特征是：所述基于访问信息的用户身份快速识别的具体方法如下：

步骤1、用户数据预处理；

步骤1.1、字段特征知识库的训练学习：通过对大量用户请求数据包的分析、统计，形成字段特征知识库；

步骤1.2、分配用户安全标识，形成主体列表和客体列表，供以后的判决程序进行查找匹配；

步骤2、判断用户操作类型；

步骤2.1、判断用户请求数据包的操作类型，若检测出其类型为GET，则说明该包为资源请求包，转至步骤3.1；若为POST类型，转至步骤2.2；

步骤2.2、识别用户操作，继续对POST数据包进行处理，使用字段特征知识库对数据内容进行检索，若能找出用户身份信息，转至步骤3.2；否则，说明该POST数据包为资源请求包，转至步骤3.1；

步骤3、提取特征字段，识别用户身份；

步骤3.1、提取特征字段，将资源请求包与字段特征知识库进行匹配检索，提取资源请求包的会话唯一标识ID，然后，转入步骤3.4；

步骤3.2、提取用户登录信息，判断POST数据包的内容，若为普通登录包，则用普通登录包内容与字段特征知识库进行匹配检索，提取用户身份信息，然后，转入步骤3.3；若为证书登录包，则调用相关接口，对证书进行解释，获得用户身份后，转入步骤3.3；

步骤3.3、生成并维护主体临时列表，在获得POST数据包中的用户身份后，与主体临时列表进行查找比对，若匹配成功则说明该用户已经登录，更新该主体临时列表的相关数据；若在主体临时列表中匹配失败，则与步骤1.2中所生成的主体列表进行查找比对，若匹配成功将用户身份信息、用户安全标识、数据包会话唯一标识ID这些信息填入主体临时块，并将这些信息插入主体临时列表；

步骤3.4、使用主体临时列表识别用户，将步骤3.1中提取的数据包会话唯一标识ID与主体临时列表进行查询比较，若查询失败则认为该用户为非受控用户；若查询成功，提取主体临时列表中的信息，就可以获得用户的身份信息和安全标识信息，实现了基于访问信息的用户身份快速识别。