[发明专利]数据网安全防护方法、装置、计算机设备和存储介质

权利要求书

1.一种数据网安全防护方法，其特征在于，所述方法包括：

对数据网进行控制检查，得到控制检查结果；其中，所述控制检查包括对登录的用户账号对所述数据网进行的控制操作的检查；

对所述数据网进行程序检查，得到程序检查结果；其中，所述程序检查包括对所述数据网安装的应用程序的检查；

对所述数据网进行数据检查，得到数据检查结果；其中，所述数据检查包括对进出所述数据网的数据信息的检查；

对所述数据网进行连接检查，得到连接检查结果；其中，所述连接检查包括对所述数据网的内部和外部连接关系的检查；

根据所述控制检查结果、所述程序检查结果、所述数据检查结果以及所述连接检查结果，对所述数据网进行安全管控；

所述对数据网进行控制检查，得到控制检查结果，包括：

根据所述用户账号的权限等级获取所述用户账号对应的控制安全域；其中，所述权限等级用于表征所述用户账号对所述数据网内不同业务区域的控制权限，所述控制安全域为所述用户账号在所述数据网中具有控制权限的业务区域；

确定所述控制安全域中是否包括目标安全域；其中，所述目标安全域为所述用户账号当前所述控制操作对应的所述数据网中的业务区域；

若所述控制安全域中包括所述目标安全域，则对所述控制操作进行保密性检查和完整性检查，得到保密性检查结果和完整性检查结果；其中，所述保密性检查用于检查所述用户账号和所述目标安全域之间是否满足保密性等级要求，所述完整性检查用于检查所述用户账号和所述目标安全域之间是否满足完整性等级要求；

根据所述保密性检查结果和所述完整性检查结果，得到控制检查结果。

2.根据权利要求1所述的方法，其特征在于，所述对所述控制进行保密性检查和完整性检查，得到保密性检查结果和完整性检查结果，包括：

根据所述用户账号的账号保密性等级与所述目标安全域的区域保密性等级之间的保密性等级关系，确定所述用户账号和所述目标安全域之间是否满足保密性原则，得到所述保密性检查结果；其中，所述账号保密性等级用于表征所述用户账号的可信赖程度；所述区域保密性等级用于表征所述目标安全区域所执行业务的重要程度；所述保密性原则为禁止数据信息由高安全等级向低安全等级传输；

根据所述用户账号的账号完整性等级与所述目标安全域的区域完整性等级之间的完整性等级关系，确定所述用户账号和所述目标安全域之间是否满足完整性原则，得到所述完整性检查结果；其中，所述账号完整性等级用于表征所述用户账号的读写权限；所述区域完整性等级用于表征所述业务区域中业务数据的可读写程度；所述完整性原则为禁止高账号完整性等级的所述用户账号对低区域完整性等级的所述目标安全域的访问，禁止低账号完整性等级的所述用户账号对高区域完整性等级的所述目标安全域中业务数据的修改。

3.根据权利要求1所述的方法，其特征在于，根据所述保密性检查结果和所述完整性检查结果，得到访问控制检查的访问控制检查结果，包括：

若所述保密检查结果为安全，且所述完整性检查结果为安全，则所述访问控制检查为安全；

若所述保密性检查结果为安全，所述完整性检查结果为不安全，且当所述区域保密性等级大于所述区域完整性等级时，调整所述账号完整性等级至所述完整性检查结果为安全，则所述访问控制检查为安全；

若所述保密性检查结果为不安全，所述完整性检查结果为安全，且当所述区域完整性等级大于所述区域保密性等级时，调整所述账号保密性等级至所述保密性检查结果为安全，则所述访问控制检查为安全；

若所述保密性检查结果为不安全，所述完整性检查结果为不安全，则所述访问控制检查为不安全。