[发明专利]一种针对涉密文件的强管控方法、系统及存储介质

权利要求书

1.一种客户端针对涉密文件的强管控方法，其特征在于，在客户端设置涉密防护区，包括：

若涉密防护区接收到涉密文件，则将当前终端切换至涉密终端防护模式；

基于涉密文件生成备份请求并提交至管理端执行备份操作；

接收来自管理端下发的涉密终端防护策略并对涉密文件按照策略执行文件管控；

若接收到管理端下发的全网搜索指令，则搜索本地是否存在相关涉密文件，若存在，则将相关涉密文件添加至涉密防护区。

2.如权利要求1所述的方法，其特征在于，所述涉密终端防护策略包括：系统账号限制策略、应用限制策略、文件限制策略、行为管控策略、强安全管控策略、访问控制策略和/或明文检测策略。

3.如权利要求1或2所述的方法，其特征在于，还包括：对涉密防护区中的异常行为进行检测和告警，并基于管理端下发的处置策略执行处置操作。

4.如权利要求1或2所述的方法，其特征在于，还包括：记录并存储针对涉密文件、涉密防护区的访问日志、操作日志，并对文件名进行脱敏处理后上报到管理端。

5.一种针对涉密文件的强管控客户端，其特征在于，部署于各设备终端，包括：

涉密防护区，用于接收涉密文件，并将当前设备终端切换至涉密终端防护模式；基于涉密文件生成备份请求，并将涉密文件备份至管理端的涉密备份区；

管控模块，用于接收来自管理端下发的涉密终端防护策略并对涉密文件按照策略执行文件管控；

本地搜索模块，用于若接收到管理端下发的全网搜索指令，则搜索本地是否存在相关涉密文件，若存在，则将相关涉密文件添加至涉密防护区。

6.如权利要求5所述的客户端，其特征在于，所述涉密终端防护策略包括：系统账号限制策略、应用限制策略、文件限制策略、行为管控策略、强安全管控策略、访问控制策略和/或明文检测策略。

7.如权利要求5或6所述的客户端，其特征在于，还包括：

异常行为监控模块，用于对涉密防护区中的异常行为进行检测和告警；

处置模块，用于基于管理端下发的处置策略执行处置操作。

8.如权利要求5或6所述的客户端，其特征在于，还包括：操作日志采集模块，用于记录并存储针对涉密文件、涉密防护区的访问日志、操作日志，并对文件名进行脱敏处理后上报到管理端。

9.一种管理端针对涉密文件的强管控方法，其特征在于，在管理端设置涉密备份区，包括：

若接收到来自客户端的备份请求，则将涉密文件备份到涉密备份区，并对网内各客户端下发全网搜索指令；所述全网搜索指令用于指示各客户端在搜索到其本地存在相关涉密文件时，将相关涉密文件添加至涉密防护区，并将该客户端切换至涉密客户端防护模式；

接收用户配置指令并生成涉密终端防护策略，并下发至相关客户端。

10.如权利要求9所述的方法，其特征在于，所述将涉密文件备份到涉密备份区，具体包括：对涉密文件进行压缩加密、hash算法和/或数据脱敏。

11.如权利要求9所述的方法，其特征在于，所述接收用户配置指令并生成涉密终端防护策略，包括：系统账号限制策略、应用限制策略、文件限制策略、行为管控策略、强安全管控策略、访问控制策略和/或明文检测策略。

12.如权利要求9-11任一所述的方法，其特征在于，还包括：限定对涉密备份区的访问限制策略。

13.如权利要求9-11任一所述的方法，其特征在于，还包括：根据用户配置生成处置策略，并根据需要下发至相关网内各终端。