[发明专利]文件检测系统以及方法

说明书

本发明实施例公开了一种文件检测系统以及方法。该系统包括：管理平台、指纹处理模块、文件指纹库以及决策模块；所述管理平台，用于响应于用户对待测文件的获取操作，向所述指纹处理模块下发与所述待测文件对应的第一处理指令；所述指纹处理模块，用于根据所述第一处理指令，生成所述待测文件的目标文件指纹，并将所述目标文件指纹与所述文件指纹库进行匹配，得到与所述待测文件相似的目标敏感文件；所述决策模块，用于根据所述目标敏感文件的文件参数，生成与所述待测文件对应的处理策略。本实施例的技术方案，可以快速有效地计算待测文件与敏感文件的文件相似度，并对待测文件进行更细粒度的数据防护。

技术领域

本发明实施例涉及数据处理技术领域，尤其涉及一种文件检测系统以及方法。

背景技术

随着社会的发展，企业敏感数据泄露等安全事件不断爆发，与此同时人们对敏感数据安全的关注度也越来越高。传统数据防泄漏手段以囚笼、枷锁式的强管控居多，即直接将数据全部隔离，或者全部加密，但这在实际的数据生产、使用、流转中带来了很多不必要的麻烦。

在防止敏感数据外泄的技术手段上，除了强管控外，企业还可以通过文件内容基础检测技术对各种格式类型的文件内容进行检测，以确定待测文件中是否包括敏感数据，以期达到对企业内部数据精细化管理的目的。但是，由于这些基础检测的技术无法计算文件与敏感数据的相似度，因此无法对企业数据进行更细粒度的数据防护。

发明内容

本发明提供一种文件检测系统以及方法，可以快速有效地计算待测文件与敏感文件的文件相似度，并对待测文件进行更细粒度的数据防护。

第一方面，本发明实施例提供了一种文件检测系统，包括：管理平台、指纹处理模块、文件指纹库以及决策模块；

管理平台，用于响应于用户对待测文件的获取操作，向指纹处理模块下发与待测文件对应的第一处理指令；

指纹处理模块，用于根据第一处理指令，生成待测文件的目标文件指纹，并将目标文件指纹与文件指纹库进行匹配，得到与待测文件相似的目标敏感文件；

决策模块，用于根据目标敏感文件的文件参数，生成与待测文件对应的处理策略。

可选的，还包括：用于存放敏感文件的文件库；

管理平台，还用于响应于用户输入的文件库更新请求，将与更新请求对应的敏感文件存入文件库，并向指纹处理模块下发第二处理指令；

指纹处理模块，还用于根据第二处理指令，采用目标指纹生成算法，生成文件库中的各敏感文件的敏感文件指纹。

可选的，指纹处理模块，包括：指纹生成单元和指纹对比单元；

指纹生成单元，用于根据第一处理指令，采用目标指纹生成算法，生成待测文件的目标文件指纹；

指纹比对单元，用于计算目标文件指纹与文件指纹库中的敏感文件指纹的文件相似度，并将与最高的文件相似度对应的敏感文件作为与待测文件相似的目标敏感文件。

可选的，还包括：参数配置模块；

管理平台，还用于响应于用户对敏感文件的参数配置请求，向参数配置模块发送参数配置指令；

参数配置模块，用于根据参数配置指令，为文件库中的各敏感文件配置文件参数，文件参数包括：敏感度级别以及相似度阈值。

可选的，决策模块，用于：

获取目标敏感文件的敏感度级别以及相似度阈值，并判断目标敏感文件与待测文件的文件相似度是否大于相似度阈值；

如果文件相似度大于相似度阈值，则根据待测文件对应的场景以及敏感度级别，生成与待测文件对应的去重策略或者数据防泄漏策略；场景包括：文件去重和数据防泄漏；