[发明专利]基于内存虚拟盘提高数据防泄露产品处理零碎文件的方法

权利要求书

1.基于内存虚拟盘提高数据防泄露产品处理零碎文件的方法，应用于网络数据防泄露系统，其特征在于，包括如下步骤：

步骤一：数据采集层通过信息交互渠道获取网络数据包，恢复拆解层通过分析网络数据包中的数据报文，并分析其使用的应用层协议，针对不同的协议，将分解在多个报文中文件数据拼接成源文件；

步骤二：源文件通过拆解模块，分析出真实的文件格式，将包含的具体文字转换成UTF-8的编码，形成由检测层扫描的待检测文件；检测人员将待检测文件接入到检测网口并上传至检测层；

步骤三：当检测层接收到待检测文件，按照预设规则对待检测文件分级处理；然后通过压力平衡模块依次判别待检测文件的存储方式，具体为：

提取待检测文件的文件大小；若文件大小大于3兆，则将对应待检测文件自动落盘存储；若文件大小小于300K，则将对应待检测文件自动落内存存储；若文件大小处于300K-3兆范围内，则根据扫描模块的资源使用或预测占用的资源多少，动态存储到虚拟硬盘或真实硬盘上；

步骤四：检测层按照表示层下发的扫描策略，调用不同的扫描算法代码，检查待检测文件是否符合扫描策略所表述的内容。

2.根据权利要求1所述的基于内存虚拟盘提高数据防泄露产品处理零碎文件的方法，其特征在于，根据扫描模块的资源使用或预测占用的资源多少，动态存储到虚拟硬盘或真实硬盘上，具体步骤为：

将待检测文件大小标记为D1，建立硬盘剩余内存随时间变化的曲线图，然后求导获取内存变化速率曲线图；所述硬盘包括虚拟硬盘和真实硬盘；

将当前时刻的剩余内存标记为N1，对应内存变化速率标记为NH；以当前时刻为标准，获取到对应硬盘在当前时刻前最近的四组稳态值，得到稳差值CX；利用公式CH＝(N1-D1)×g1/(NH×g2+CX×g3)计算得到对应硬盘的存储系数CH，其中g1、g2、g3均为系数因子；选取CH最大的硬盘为选中硬盘，将待检测文件存储至选中硬盘中。

3.根据权利要求2所述的基于内存虚拟盘提高数据防泄露产品处理零碎文件的方法，其特征在于，所述稳态值的获取方法为：

获取内存变化速率曲线图，从初始时刻起，每间隔R2时间采集一次实时内存变化速率；令最新采集的内存变化速率为Fn，取Fn及其前X1组内存变化速率的值，得到区间变化速率信息组；其中R2、X1均为预设值；

获取区间变化速率信息组的差异比Cb，按照标准差公式计算得到区间变化速率信息组的标准差α；根据标准差和差异比对稳态值进行评估。

4.根据权利要求2所述的基于内存虚拟盘提高数据防泄露产品处理零碎文件的方法，其特征在于，每采集一个新的实时内存变化速率时，自动计算新的稳态值，得到稳态值组。

5.根据权利要求1所述的基于内存虚拟盘提高数据防泄露产品处理零碎文件的方法，其特征在于，当检测层接收到待检测文件，按照预设规则对待检测文件分级处理，具体为：

获取上传待检测文件的检测网口和IP网络地址；结合数据库对检测网口和IP网络地址进行特值赋予过程，得到对应待检测文件的特值T1；

获取检测网口的上传值SC；利用公式YC＝T1×g4+SC×g5计算得到对应待检测文件的优处值YC，其中g4、g5均为系数因子；根据优处值YC大小依次判别待检测文件的存储方式。

6.根据权利要求5所述的基于内存虚拟盘提高数据防泄露产品处理零碎文件的方法，其特征在于，所述特值赋予过程为：

所述数据库中存储有检测网口与网口特值的对照表以及IP网络地址与地址特值的对照表；根据对照表，将对应的网口特值与地址特值进行求和得到对应待检测文件的特值T1。