[发明专利]一种基于TDI接口层的数据防泄漏方法及系统

权利要求书

1.一种基于TDI接口层的数据防泄漏方法，包括以下步骤：

1)生成至少一种数据外发策略和数据接收策略；

2)加载上述数据外发策略和数据接收策略；

3)当应用程序需要进行发送或接收网络数据包的时候，通过TDI驱动程序截获IRP数据包；

4)截取数据包后，所述TDI驱动程序进一步对所述IRP数据包进行过滤，将过滤后的所述IRP数据包发送到重定向模块作进一步处理；

5)所述重定向模块对截取到的所述IRP数据包进行分析，根据配置的上述数据外发策略和数据接收策略处理数据。

2.根据权利要求1所述的方法，所述数据外发策略针对：邮件接收客户端、HTTP数据接收客户端；所述数据接收策略针对：邮件外发客户端、HTTP数据外发客户端。

3.根据权利要求2所述的方法，邮件客户端外发邮件策略以及HTTP数据外发策略包括：配置加密类型和审计类型，其中加密类型包括：不加密、附件加密和全文加密；审计类型包括：审计和不审计。

4.根据权利要求2所述的方法，邮件客户端接收邮件策略以及HTTP数据接收策略包括：配置解密类型和审计类型，其中解密类型包括：解密和不解密；审计类型包括：审计和不审计。

5.根据权利要求1所述的方法，所述重定向模块以插件形式加载。

6.根据权利要求1所述的方法，所述重定向模块分析所述IRP数据包，解析出所述IRP数据包发送的协议数据，解析出的协议包括：SMTP、POP、HTTP、HTTPS；解析出的数据拆分为：内容数据、附件数据、附件名数据。

7.一种基于TDI接口层的数据防泄漏系统，包括：

策略生成模块，生成至少一种数据外发策略和数据接收策略；

策略加载模块，加载上述数据外发策略和数据接收策略；

TDI驱动模块，当应用程序需要进行发送或接收网络数据包的时候，截获IRP数据包，

并对所述IRP数据包进行过滤，将过滤后的IRP数据包发送到重定向模块；

重定向模块，对截取到的所述IRP数据包进行分析，根据配置的上述数据外发策略和数据接收策略进行数据处理。

8.根据权利要求7所述的系统，所述数据外发策略针对：邮件接收客户端、HTTP数据接收客户端；所述数据接收策略针对：邮件外发客户端、HTTP数据外发客户端。

9.根据权利要求7所述的方法，所述重定向模块分析所述IRP数据包，解析出所述IRP数据包发送的协议数据，解析出的协议包括：SMTP、POP、HTTP、HTTPS；解析出的数据拆分为：内容数据、附件数据、附件名数据。

10.一种计算机终端，该计算机终端包括计算机处理装置和计算机存储介质，该计算机存储介质存储有计算机指令，当所述计算机处理装置执行上述计算机指令时，执行上述权利要求1-6之一所述的方法。