[发明专利]一种数据导出安全检测方法及检测系统

说明书

本发明公开了一种数据导出安全检测方法及检测系统，提取导出工具的静态特征和配置信息，检查导出工具的功能是否存在安全风险漏洞，填充导出过程安全评估矩阵，基于填充的导出过程安全评估矩阵输出安全检测结果，并在导出过程中对导出工具运行过程的动态数据抽样采集，对比抽样采集结果与导出工具的静态数据。本发明的目的在于提供一种数据导出安全检测方法及检测系统，以解决现有技术中在数据导出过程中存在数据泄露风险的问题，实现提高数据导出过程的安全性、可控性，降低数据导出过程中的泄露风险的目的。

技术领域

本发明涉及数据安全领域，具体涉及一种数据导出安全检测方法及检测系统。

背景技术

传统的数据安全包括了数据处理安全和数据存储安全两大类，随着信息技术的不断发展，数据导出技术被大量运用。数据的导出是数据处理和使用过程中的常见操作，在信息系统的运行中被广泛使用。现有技术中，对于数据导出的检测，通常是通过对数据导出前后的完整性检测和对比，来确认数据导出是否成功，但是这种检测方式忽略了数据导出过程中的安全隐患。并且，现有技术中还缺乏对导出工具和导出环境进行检测的技术手段，从而导致在数据导出过程中存在的数据泄露风险。

发明内容

本发明的目的在于提供一种数据导出安全检测方法及检测系统，以解决现有技术中在数据导出过程中存在数据泄露风险的问题，实现提高数据导出过程的安全性、可控性，降低数据导出过程中的泄露风险的目的。

本发明通过下述技术方案实现：

一种数据导出安全检测方法，包括：

S1、提取导出工具的静态特征；

S2、提取导出工具的配置信息；

S3、检查导出工具的功能是否存在安全风险漏洞：若有漏洞，停止导出；若无漏洞，进入下一步；

S4、填充导出过程安全评估矩阵，基于填充的导出过程安全评估矩阵输出安全检测结果：

若输出结果为否，则建议中止本次导出过程；

若输出结果为是，则开始本次导出，导出过程中对导出工具运行过程的动态数据抽样采集，对比抽样采集结果与导出工具的静态数据，输出对比结果；所述静态数据包括所述静态特征和所述配置信息。