[发明专利]一种文件流动的溯源画像方法及相关装置

说明书

本申请公开了一种文件流动的溯源画像方法，包括：监控网卡的所有网络流量，并解析出携带附件的网络流量；判断所述附件是否为机密文件；若所述附件为机密文件，则从携带所述机密文件的所述网络流量中提取出初始IP、目的IP以及文件信息；根据所述初始IP与所述目的IP描绘文件流动画像，并在所述文件流动画像中附带上所述文件信息。该方法能够对机密文件的流动进行追踪，尽可能的防止机密文件泄露。本申请还公开了一种文件流动的溯源画像装置、设备及计算机可读存储介质，均具有上述技术效果。

技术领域

本申请涉及文件管理技术领域，特别涉及一种文件流动的溯源画像方法；还涉及一种文件流动的溯源画像装置、设备以及计算机可读存储介质。

背景技术

企业在实际生产运作过程中，总会有一些文件属于机密文件，例如，合同，投标书等。这些机密文件的阅读对象不是全体人员，而只针对某些涉密人员。如果涉密人员不规范操作，会导致机密文件随意复制、随意转存。机密文件转存到其他计算机如果无法跟踪，会进一步导致机密文件被更多的人有意或无意的复制与转存，由此造成机密文件到处传播，人人都有可能阅读到机密文件，对企业造成不良影响，甚至影响到企业利益。

因此，如何对机密文件的流动进行追踪，防止机密文件泄露已成为本领域技术人员亟待解决的技术问题。

发明内容

本申请的目的是提供一种文件流动的溯源画像方法，能够对机密文件的流动进行追踪，尽可能的防止机密文件泄露。本申请的另一个目的是提供一种文件流动的溯源画像装置、设备以及计算机可读存储介质，均具有上述技术效果。

为解决上述技术问题，本申请提供了一种文件流动的溯源画像方法，包括：

监控网卡的所有网络流量，并解析出携带附件的网络流量；

判断所述附件是否为机密文件；

若所述附件为机密文件，则从携带所述机密文件的所述网络流量中提取出初始IP、目的IP以及文件信息；

根据所述初始IP与所述目的IP描绘文件流动画像，并在所述文件流动画像中附带上所述文件信息。

可选的，所述判断所述附件是否为机密文件包括：

判断所述附件是否有机密文件的专属标记；

若所述附件有机密文件的专属标记，则所述附件是机密文件；

若所述附件没有机密文件的专属标记，则所述附件不是机密文件。

可选的，所述根据所述初始IP与所述目的IP描绘文件流动画像，并在文件流动画像中附带上所述文件信息包括：

将所述初始IP、所述目的IP以及所述文件信息上传到中心服务器，以使所述中心服务器根据所述初始IP与所述目的IP描绘文件流动画像，并在文件流动画像中附带上所述文件信息。

可选的，还包括：

接收中心服务器下发的接口禁用策略后，禁用连接外部设备的传输接口。

可选的，还包括：

接收中心服务器下发的即时通讯进程与机密文件的对应关系后，禁止所述即时通讯进程读写对应的所述机密文件。

可选的，还包括：

对所述机密文件进行标记。

可选的，所述对所述机密文件进行标记包括：

在所述机密文件的文件头写入专属标记。

为解决上述技术问题，本申请还提供了一种文件流动的溯源画像装置，包括：

监控模块，用于监控网卡的所有网络流量，并解析出携带附件的网络流量；