[发明专利]一种数据防泄漏方法、装置、电子设备及存储介质

权利要求书

1.一种数据防泄漏方法，其特征在于，应用于网络DLP，所述方法包括：

利用预设的检测规则对送检数据进行检测；

若所述送检数据为敏感数据，则对所述送检数据进行泄漏行为阻断。

2.根据权利要求1所述的数据防泄漏方法，其特征在于，所述利用预设的检测规则对送检数据进行检测，包括：

判断所述送检数据是否满足身份识别规则和/或数据识别规则。

3.根据权利要求2所述的数据防泄漏方法，其特征在于，所述判断所述送检数据是否满足身份识别规则，包括：

对所述送检数据的发送者和接收者的身份信息进行检测；

若所述送检数据的发送者或接收者满足预先设置的身份信息，则所述送检数据为敏感数据，所述身份信息包括邮箱、IP地址和域名。

4.根据权利要求2所述的数据防泄漏方法，其特征在于，所述判断所述送检数据是否满足数据识别规则，包括：

对所述送检数据进行深度识别；

若所述送检数据满足检测条件，则所述送检数据为敏感数据，所述检测条件包括关键字、正则匹配、数据标识符、非结构化指纹库、结构化指纹库、图片指纹库、权重词典库、附件名称、附件大小、附件类型、文件加密密级、协议、异常行为、接口及接口参数。

5.根据权利要求1所述的数据防泄漏方法，其特征在于，所述若所述送检数据为敏感数据，则对所述送检数据进行泄漏行为阻断，包括：

若为敏感数据，则生成所述送检数据对应的违规事件；

基于所述违规事件进行事件响应。

6.根据权利要求5所述的数据防泄漏方法，其特征在于，所述基于所述违规事件进行事件响应，包括：

判断所述违规事件是否包括响应动作；

若是，则判断是否满足响应条件，所述响应条件包括事件匹配数、协议、终端监控、严重等级、分类标识和连续泄漏数；

若是，则执行所述响应动作，所述响应动作包括添加注释、保留事件待检数据、日志记录、电子邮件通知、短信通知、钉钉通知、微信通知、属性设置、状态设置、加密、阻断SMTP消息、阻断FTP请求、阻断HTTP/HTTPS、设置水印和接口去重。

7.一种数据防泄漏装置，其特征在于，所述装置包括：

检测模块，用于利用预设的检测规则对送检数据进行检测；

阻断模块，用于若所述送检数据为敏感数据，则对所述送检数据进行泄漏行为阻断。

8.根据权利要求7所述的数据防泄漏装置，其特征在于，所述检测模块包括：

判断模块，用于判断所述送检数据是否满足身份识别规则和/或数据识别规则。

9.一种电子设备，其特征在于，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行计算机程序以使计算机设备执行根据权利要求1至6中任一项所述的数据防泄漏方法。

10.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行权利要求1至6任一项所述的数据防泄漏方法。