[发明专利]一种敏感数据扫描方法、装置、电子设备及可读存储介质

说明书

本申请实施例提供了一种敏感数据扫描方法、装置、电子设备及可读存储介质，应用于数据防泄漏系统内部署的任一终端组，所述数据防泄漏系统内部署有多个终端组，每个终端组包括多个终端；所述方法包括：根据预设的选举策略以及所述终端组内各个终端相互感知的本地当前算力，所述终端组内的各个终端中选举所述终端组的管理终端；所述管理终端接收发起终端发起的的敏感数据扫描任务；所述管理终端根据所述终端组内各个终端的本地当前算力，确定执行终端，并将所述敏感数据扫描任务分配给所述执行终端；所述执行终端执行所述敏感数据扫描任务，并将扫描结果返回给所述发起终端，以在算力充裕的终端上执行扫描任务，也避免了对资源紧张终端的占用。

技术领域

本申请实施例涉及计算机技术领域，尤其涉及一种敏感数据扫描方法、装置、电子设备及可读存储介质。

背景技术

随着各行业对数据的重视程度的日益加深，数据的安全问题获得了数据使用者的较大关注，同时，数据安全作为信息安全的重要分支，也在迅速发展进化以满足不同行业的应用需求。其中，数据防泄漏系统，作为一种较为成熟的数据安全防护手段，也逐渐向智能化方向发展，越来越贴合用户的使用习惯。

目前，用户基于安全考量，会在数据防泄漏系统中使用全盘敏感数据扫描的方式，确保敏感数据的存储安全性。但采用该扫描方式往往需要依靠集中式重复数据发布机制实现去重功能，发布不及时会导致大量算力的浪费，不利于推广使用。

发明内容

本申请实施例提供一种敏感数据扫描方法、装置、电子设备及可读存储介质，以在算力充裕的终端上执行扫描任务，也避免了对资源紧张终端的占用。

本申请实施例第一方面提供了一种敏感数据扫描方法，应用于数据防泄漏系统内部署的任一终端组，所述数据防泄漏系统内部署有多个终端组，每个终端组包括多个终端；所述方法包括：

根据预设的选举策略以及所述终端组内各个终端相互感知的本地当前算力，所述终端组内的各个终端中选举所述终端组的管理终端；

所述管理终端接收发起终端发起的的敏感数据扫描任务；

所述管理终端根据所述终端组内各个终端的本地当前算力，确定执行终端，并将所述敏感数据扫描任务分配给所述执行终端；

所述执行终端执行所述敏感数据扫描任务，并将扫描结果返回给所述发起终端。

可选地，在根据预设的选举策略以及所述终端组内各个终端相互感知的本地算力，所述终端组内的各个终端中选举所述终端组的管理终端后，所述方法还包括：

根据所述预设的选举策略以及所述终端组内各个终端相互感知的本地预测算力，所述终端组内的各个终端中重新选举所述终端组的管理终端，其中，终端的本地预测力是该终端在预设时长后的算力。

可选地，所述方法还包括：

针对所述终端组内的每个终端，按照以下步骤确定该终端的本地当前算力：

根据该终端的用户的当前用户行为，确定所述当前用户行为需占用的占用算力；

将该终端的总算力与所述占用算力的差值，确定为该终端的本地当前算力。

可选地，所述方法还包括：

针对所述终端组内的每个终端，按照以下步骤确定该终端的本地预测算力：

根据该终端的历史用户行为记录，通过预先训练的用户行为预测模型，预测该终端的用户在预设时长后的用户行为；根据该终端的用户在预设时长后的用户行为，通过预先训练的算力预测模型，确定该终端的本地预测算力，其中，所述算力预测模型是以历史用户行为和对应的历史本地算力之间的对应关系为训练样本训练得到的。

可选地，在所述执行终端执行所述敏感数据扫描任务，并将扫描结果返回给所述发起终端之后，所述方法还包括：