[发明专利]用于强制执行数据丢失防护策略的系统和方法

权利要求书

1.一种用于强制执行数据丢失防护策略的计算机实现的方法，所述方法的至少一部分由包括至少一个处理器的计算设备执行，所述方法包括：

识别安装在所述计算设备上的应用程序，其中所述计算设备能够经由用于短距离交换数据的无线技术标准来将数据传输到其他计算设备；

检查所述应用程序以获得指示所述应用程序能够经由所述无线技术标准传送文件的模块；

响应于检测到指示所述应用程序能够经由所述无线技术标准传送文件的所述模块来监视所述应用程序经由所述无线技术标准对连接的引发；

响应于检测到所述应用程序经由所述无线技术标准对连接的引发来监视在经由所述无线技术标准进行的所述连接打开时，由所述应用程序进行的文件系统访问；

基于监视到由所述应用程序进行的所述文件系统访问来确定所述应用程序正尝试打开文件；以及

分析所述文件以确定经由所述无线技术标准传送所述文件是否违反数据丢失防护策略。

2.根据权利要求1所述的计算机实现的方法，还包括响应于确定经由所述无线技术标准传送所述文件违反所述数据丢失防护策略而执行安全动作。

3.根据权利要求2所述的计算机实现的方法，其中执行所述安全动作包括防止所述应用程序经由所述无线技术标准传送所述文件。

4.根据权利要求2所述的计算机实现的方法，其中执行所述安全动作包括加密所述文件。

5.根据权利要求1所述的计算机实现的方法，其中分析所述文件以确定经由所述无线技术标准传送所述文件是否违反所述数据丢失防护策略包括分析所述文件以确定所述文件是否包含敏感数据。

6.根据权利要求1所述的计算机实现的方法，还包括：

识别安装在所述计算设备上的附加应用程序；

检查所述附加应用程序以获得指示所述附加应用程序能够经由所述无线技术标准传送文件的模块；以及

响应于未检测到指示所述附加应用程序能够经由所述无线技术标准传送文件的所述模块来确定所述附加应用程序不会受到所述附加应用程序经由所述无线技术标准对连接的引发的监视。

7.根据权利要求1所述的计算机实现的方法，其中指示所述应用程序能够经由所述无线技术标准传送文件的所述模块包括网络库。

8.根据权利要求1所述的计算机实现的方法，其中指示所述应用程序能够经由所述无线技术标准传送文件的所述模块包括近场通信库。

9.根据权利要求1所述的计算机实现的方法，其中检测所述应用程序经由所述无线技术标准对所述连接的所述引发包括确定所述应用程序经由所述无线技术标准所连接到的计算设备的标识符。

10.根据权利要求9所述的计算机实现的方法，其中分析所述文件以确定经由所述无线技术标准传送所述文件是否违反所述数据丢失防护策略包括将所述应用程序所连接到的所述计算设备的所述标识符与可能将数据传送限制到所述计算设备的数据丢失防护策略规则进行比较。