[发明专利]基于本地虚拟环境的防泄密方法及装置

权利要求书

1.一种基于本地虚拟环境的防泄密方法，其特征在于，包括以下步骤：

通过部署在网络资源边界的安全网关检测用户数据是否来自虚拟环境，其中，所述虚拟环境共享本地系统的基本核心组件及其提供的基本服务，且在所述虚拟环境中不能访问本地文件资源；

若是，则检测是否启动安全桌面；若已启动，则允许在重定向缓冲区域访问网络系统资源，并限制本机文件系统的访问权限；若未启动，则拦截网络系统资源的访问，返回重定向页面，提示用户安装或启动安全桌面，其中，所述安全桌面用于与安全网关进行通信以供用户访问网络，以及用于处理自身与真实系统桌面之间的资源访问及数据交换；

若否，则通过所述安全网关拒绝访问网络，并提示到虚拟环境中访问网络。

2.如权利要求1所述的方法，其特征在于，所述限制本机文件系统的访问权限包括：

封装所述本机文件的根目录，阻止所有对所述本机文件的访问操作；

阻止对所述本机系统组件的读写操作；在对所述本机系统组件中的预置组件加载后，返回对应的伪组件；调用所述伪组件，阻止对加载后的所述预置组件的读写操作；

放通所述本机共享软件正常使用时的相关文件目录，允许所述本机共享软件的正常执行；同时，禁止对所述共享软件的读写操作。

3.如权利要求1所述的方法，其特征在于，所述限制本机文件系统的访问权限包括：

获取并记录所述本机文件系统中所有软件各自对应的软件行为集合；

允许所述本机文件系统中的软件访问对应的所述软件行为集合，拦截所述软件对超出所述软件行为集合的访问。

4.如权利要求1所述的方法，其特征在于，所述拦截网络系统资源的访问，返回重定向页面，提示用户安装或启动安全桌面包括：

拦截网络系统资源的访问，返回重定向信息；

访问所述重定向信息指定的页面，输入认证信息；

认证通过，若未安装所述安全桌面，则跳转至所述安全桌面的安装页面，提示用户安装所述安全桌面；若已安装所述安全桌面，则提示用户启动所述安全桌面。

5.一种基于本地虚拟环境的防泄密装置，其特征在于，包括：

数据检测模块，用于通过部署在网络资源边界的安全网关检测用户数据是否来自虚拟环境，其中，所述虚拟环境共享本地系统的基本核心组件及其提供的基本服务，且在所述虚拟环境中不能访问本地文件资源；

访问权限控制模块，用于在用户数据来自虚拟环境时，检测是否启动安全桌面；若已启动，则允许在重定向缓冲区域访问网络系统资源，并限制本机文件系统的访问权限；若未启动，则拦截网络系统资源的访问，返回重定向页面，提示用户安装或启动安全桌面，其中，所述安全桌面用于与安全网关进行通信以供用户访问网络，以及用于处理自身与真实系统桌面之间的资源访问及数据交换；

访问提示模块，用于在用户数据不是来自虚拟环境时，通过所述安全网关拒绝访问网络，并提示到虚拟环境中访问网络。

6.如权利要求5所述的装置，其特征在于，所述访问权限控制模块还用于：

封装所述本机文件的根目录，阻止所有对所述本机文件的访问操作；

阻止对所述本机系统组件的读写操作；在对所述本机系统组件中的预置组件加载后，返回对应的伪组件；调用所述伪组件，阻止对加载后的所述预置组件的读写操作；

放通所述本机共享软件正常使用时的相关文件目录，允许所述本机共享软件的正常执行；同时，禁止对所述共享软件的读写操作。

7.如权利要求5所述的装置，其特征在于，所述访问权限控制模块还用于：

获取并记录所述本机文件系统中所有软件各自对应的软件行为集合；

允许所述本机文件系统中的软件访问对应的所述软件行为集合，拦截所述软件对超出所述软件行为集合的访问。

8.如权利要求5所述的装置，其特征在于，所述访问权限控制模块还用于：

拦截网络系统资源的访问，返回重定向信息；

访问所述重定向信息指定的页面，输入认证信息；

认证通过，若未安装所述安全桌面，则跳转至所述安全桌面的安装页面，提示用户安装所述安全桌面；若已安装所述安全桌面，则提示用户启动所述安全桌面。