[发明专利]一种敏感文件识别方法及装置

权利要求书

1.一种敏感文件识别方法，其特征在于，包括：

根据预先配置的文件扫描路径，扫描得到目标文件；

在所述目标文件的文件大小大于设定阈值的情况下，对所述目标文件进行分块处理，得到所述目标文件对应的多个文件块；

调用所述多个文件块对应的线程，将所述多个文件块发送至消息队列；

基于敏感信息分析程序读取所述消息队列中的所述目标文件对应的多个文件块；

基于所述敏感信息分析程序对所述多个文件块进行敏感信息分析，得到所述目标文件对应的敏感等级，包括：

根据文件过滤规则对所述多个文件块进行过滤，得到所述目标文件对应的目标文件块；

基于所述敏感信息分析程序根据敏感文件识别规则，对所述目标文件块进行敏感信息的匹配，得到所述目标文件块对应的敏感信息匹配次数，其中，所述敏感文件识别规则包括文件大小、文件内容、文件格式，在得到目标文件块之后，对目标文件块进行匹配，以得到目标文件块对应的敏感信息匹配次数；

根据所述敏感信息匹配次数，确定所述目标文件对应的敏感等级。

2.根据权利要求1所述的方法，其特征在于，在所述根据预先配置的文件扫描路径，扫描得到目标文件之前，还包括：

配置所述文件扫描路径、文件扫描时间、大型文件处理线程数、文件过滤规则和敏感文件识别规则；

所述文件过滤规则包括：文件大小规则、文件类型规则中的至少一种。

3.根据权利要求2所述的方法，其特征在于，所述根据预先配置的文件扫描路径，扫描得到目标文件，包括：

在达到所述文件扫描时间的情况下，根据所述文件扫描路径进行文件扫描，得到所述目标文件。

4.根据权利要求2所述的方法，其特征在于，所述对所述目标文件进行分块处理，得到所述目标文件对应的多个文件块，包括：

确定所述目标文件的文件大小；

在所述文件大小大于所述设定阈值的情况下，按照设定文件大小对所述目标文件进行分块处理，得到所述目标文件对应的多个分块文件；

对每个所述分块文件进行封装处理，生成所述目标文件对应的多个文件块。

5.根据权利要求2所述的方法，其特征在于，在所述基于所述敏感信息分析程序对所述多个文件块进行敏感信息分析，得到所述目标文件对应的敏感等级之后，还包括：

根据所述敏感文件识别规则中的所述敏感等级与处理方式之间的映射关系，确定所述敏感等级对应的处理方式；

对所述目标文件执行与所述处理方式匹配的操作；

其中，所述处理方式包括：告警提示方式、日志记录方式和文件备份方式中的任一种。

6.一种敏感文件识别装置，其特征在于，包括：

目标文件扫描模块，用于根据预先配置的文件扫描路径，扫描得到目标文件；

多个文件块获取模块，用于在所述目标文件的文件大小大于设定阈值的情况下，对所述目标文件进行分块处理，得到所述目标文件对应的多个文件块；

多个文件块发送模块，用于调用所述多个文件块对应的线程，将所述多个文件块发送至消息队列；

多个文件块读取模块，用于基于敏感信息分析程序读取所述消息队列中的所述目标文件对应的多个文件块；

敏感等级获取模块，用于基于所述敏感信息分析程序对所述多个文件块进行敏感信息分析，得到所述目标文件对应的敏感等级，包括：

目标文件块获取单元，用于根据文件过滤规则对所述多个文件块进行过滤，得到所述目标文件对应的目标文件块；

匹配次数获取单元，用于基于所述敏感信息分析程序根据敏感文件识别规则，对所述目标文件块进行敏感信息的匹配，得到所述目标文件块对应的敏感信息匹配次数，其中，敏感文件识别规则包括文件大小、文件内容、文件格式，在得到目标文件块之后，对目标文件块进行匹配，以得到目标文件块对应的敏感信息匹配次数；

敏感等级确定单元，用于根据所述敏感信息匹配次数，确定所述目标文件对应的敏感等级。