[发明专利]一种敏感数据扫描方法、装置、电子设备及可读存储介质

权利要求书

1.一种敏感数据扫描方法，其特征在于，应用于数据防泄漏系统内部署的任一终端组，所述数据防泄漏系统内部署有多个终端组，每个终端组包括多个终端；所述方法包括：

根据预设的选举策略以及所述终端组内各个终端相互感知的本地当前算力，所述终端组内的各个终端中选举所述终端组的管理终端；

所述管理终端接收发起终端发起的的敏感数据扫描任务；

所述管理终端根据所述终端组内各个终端的本地当前算力，确定执行终端，并将所述敏感数据扫描任务分配给所述执行终端；

所述执行终端执行所述敏感数据扫描任务，并将扫描结果返回给所述发起终端。

2.根据权利要求1所述的方法，其特征在于，在根据预设的选举策略以及所述终端组内各个终端相互感知的本地算力，所述终端组内的各个终端中选举所述终端组的管理终端后，所述方法还包括：

根据所述预设的选举策略以及所述终端组内各个终端相互感知的本地预测算力，所述终端组内的各个终端中重新选举所述终端组的管理终端，其中，终端的本地预测力是该终端在预设时长后的算力。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

针对所述终端组内的每个终端，按照以下步骤确定该终端的本地当前算力：

根据该终端的用户的当前用户行为，确定所述当前用户行为需占用的占用算力；

将该终端的总算力与所述占用算力的差值，确定为该终端的本地当前算力。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

针对所述终端组内的每个终端，按照以下步骤确定该终端的本地预测算力：

根据该终端的历史用户行为记录，通过预先训练的用户行为预测模型，预测该终端的用户在预设时长后的用户行为；根据该终端的用户在预设时长后的用户行为，通过预先训练的算力预测模型，确定该终端的本地预测算力，其中，所述算力预测模型是以历史用户行为和对应的历史本地算力之间的对应关系为训练样本训练得到的。

5.根据权利要求1所述的方法，其特征在于，在所述执行终端执行所述敏感数据扫描任务，并将扫描结果返回给所述发起终端之后，所述方法还包括：

所述发起终端计算所述敏感数据扫描任务的特征，发送至所述终端组内的各个终端；

所述终端组内的各个终端分别刷新各自的重复任务列表；其中，所述重复任务列表包括但不限于：文件哈希值、文件类型、文件所有者、文件修改时间以及扫描设置。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于网络拓扑，对所述数据防泄漏系统内部署的全部终端进行划分，得到所述多个终端组；或者

所述数据防泄漏系统内部署的全部终端相互感知，形成所述多个终端组。

7.一种敏感数据扫描装置，其特征在于，应用于数据防泄漏系统内部署的任一终端组，所述数据防泄漏系统内部署有多个终端组，每个终端组包括多个终端；所述装置包括：

选举模块，用于根据预设的选举策略以及所述终端组内各个终端相互感知的本地当前算力，所述终端组内的各个终端中选举所述终端组的管理终端；

接收模块，用于所述管理终端接收发起终端发起的的敏感数据扫描任务；

调度模块，用于所述管理终端根据所述终端组内各个终端的本地当前算力，确定执行终端，并将所述敏感数据扫描任务分配给所述执行终端；

执行模块，用于所述执行终端执行所述敏感数据扫描任务，并将扫描结果返回给所述发起终端。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

更新模块，用于根据所述预设的选举策略以及所述终端组内各个终端相互感知的本地预测算力，所述终端组内的各个终端中重新选举所述终端组的管理终端，其中，终端的本地预测力是该终端在预设时长后的算力。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6任一所述的方法中的步骤。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行时实现如权利要求1-6任一所述的方法的步骤。