[发明专利]一种文件传输控制方法、装置、设备及可读存储介质

权利要求书

1.一种文件传输控制方法，其特征在于，包括：

对目标网卡的所有外联进行流量抓包，得到流量包；

从所述流量包中筛选出带有文件后缀名的目标流量包；

对多个所述目标流量包中同一文件名称的流量分片进行合并处理，得到完整文件；

若所述完整文件为机密文件，则获取所述完整文件对应的目的端信息；

若所述目的端信息与外联白名单不匹配，则阻断所述完整文件对应的网络传输。

2.根据权利要求1所述的文件传输控制方法，其特征在于，所述获取所述完整文件对应的目的端信息，包括：

从所述完整文件对应的目标流量包中获取目的端信息；所述目的端信息包括目的IP地址和/或目的MAC地址。

3.根据权利要求1所述的文件传输控制方法，其特征在于，还包括：

接收并解析文件复制请求，确定出待复制的目标文件和外设存储；

判断所述目标文件是否为机密文件；

如果是，则验证所述外设存储是否在外设存储白名单中；

若在，则向所述外设存储复制所述目标文件；若不在，则禁止复制所述目标文件至所述外设存储。

4.根据权利要求3所述的文件传输控制方法，其特征在于，所述外设存储不在所述外设存储白名单，还包括：

对所述外设存储进行注册；

如果注册成功，则向所述外设存储复制所述目标文件；

如果注册失败，则禁止复制所述目标文件至所述外设存储。

5.根据权利要求3所述的文件传输控制方法，其特征在于，判断所述目标文件是否为机密文件，包括：

计算所述目标文件的目标MD5值；

若所述目标MD5值在机密文件对应的MD5值中，则确定所述目标文件为机密文件。

6.根据权利要求3所述的文件传输控制方法，其特征在于，判断所述目标文件是否为机密文件，包括：

读取所述目标文件的头文件信息；

若所述头文件信息中具有机密标识，则确定所述目标文件为机密文件。

7.根据权利要求1至6任一项所述的文件传输控制方法，其特征在于，还包括：

从EDR中心服务器中下载白名单；

标注并锁定机密文件。

8.一种文件传输控制装置，其特征在于，包括：

抓包模块，用于对目标网卡的所有外联进行流量抓包，得到流量包；

流量包筛选模块，用于从所述流量包中筛选出带有文件后缀名的目标流量包；

文件合并模块，用于对多个所述目标流量包中同一文件名称的流量分片进行合并处理，得到完整文件；

信息获取模块，用于若所述完整文件为机密文件，则获取所述完整文件对应的目的端信息；

传输阻断模块，用于若所述目的端信息与外联白名单不匹配，则阻断所述完整文件对应的网络传输。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述文件传输控制方法的步骤。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述文件传输控制方法的步骤。