[发明专利]一种防止数据泄露的方法、装置、电子设备和存储介质

权利要求书

1.一种防止数据泄露的方法，其特征在于，该方法包括：

预先设置一个虚拟训练终端；所述虚拟训练终端预先构建一个安全训练环境，并在安全训练环境中自动调用安全浏览器以及相应的网络过滤驱动组件，使用测试账号进行每项涉密资源的全页面访问训练，生成每项涉密资源的浏览器端网络访问白名单，并将各项涉密业务的浏览器端网络访问白名单作为指定业务网络访问白名单发送给安全代理网关存储；

通过预设的安全浏览器向安全代理网关发送用户认证信息，与所述安全代理网关进行双向认证；

若双向认证通过，则使用所述安全浏览器并通过所述安全代理网关访问预设资源。

2.根据权利要求1所述的方法，其特征在于，该方法还进一步包括：

安全浏览器接收并显示所述安全代理网关发送的用户关键信息。

3.根据权利要求1所述的方法，其特征在于，该方法还进一步包括：

通过安全浏览器上预设的应用程序沙箱运行所需的网络应用。

4.根据权利要求1所述的方法，其特征在于，该方法还进一步包括：

当使用安全浏览器并通过安全代理网关访问预设资源时，使用安全浏览器获取存储在安全代理网关上的指定业务网络访问白名单，使得所述安全浏览器根据指定业务网络访问白名单进行预设资源的访问。

5.根据权利要求1所述的方法，其特征在于：

所述用户认证信息为用于表明客户端涉密等级的软证书或USB KEY集成证书。

6.根据权利要求2所述的方法，其特征在于：

在所述安全浏览器中预先设置一个信息显示应用程序接口；

所述信息显示应用程序接口用于接收并显示所述安全代理网关发送的用户关键信息。

7.根据权利要求2所述的方法，其特征在于：

所述安全浏览器以水印底纹的方式在其显示界面的预设区域中显示所述用户关键信息。

8.根据权利要求1所述的方法，其特征在于：

在所述安全浏览器中预先设置一个网络访问白名单应用程序接口；

所述网络访问白名单应用程序接口用于获取存储在安全代理网关上的指定业务网络访问白名单。

9.根据权利要求1所述的方法，其特征在于，该方法还进一步包括：

设置一个客户端，并在所述客户端中设置所述安全浏览器；

所述客户端，用于当所述安全浏览器通过所述安全代理网关访问预设资源时，设定所述安全浏览器所在的操作系统不可休眠，且不可设置虚拟内存将数据交换到存储设备。

10.根据权利要求1所述的方法，其特征在于，该方法还进一步包括：

当所述安全浏览器处于离线状态或者需要动态阻断所述安全浏览器的当前次访问时，在所述安全浏览器中清除与当前网络访问资源相关的数据。

11.一种防止数据泄露的装置，其特征在于，该装置包括：虚拟训练终端、安全浏览器和安全代理网关；

所述虚拟训练终端，用于预先构建一个安全训练环境，并在安全训练环境中自动调用安全浏览器以及相应的网络过滤驱动组件，使用测试账号进行每项涉密资源的全页面访问训练，生成每项涉密资源的浏览器端网络访问白名单，并将各项涉密业务的浏览器端网络访问白名单作为指定业务网络访问白名单发送给安全代理网关存储；

所述安全浏览器，用于向安全代理网关发送用户认证信息，与所述安全代理网关进行双向认证；若双向认证通过，则通过所述安全代理网关访问预设资源；

所述安全代理网关，用于根据所接收的用户认证信息与所述安全浏览器进行双向认证。

12.一种电子设备，包括存储器、处理器、总线及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至10任一项所述防止数据泄露的方法的步骤。

13.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至10任一项所述防止数据泄露的方法的步骤。