[发明专利]一种数据防泄漏方法、装置、电子设备及存储介质

说明书

本申请实施例提供一种数据防泄漏方法、装置、电子设备及存储介质，涉及数据安全技术领域。该方法包括利用预设的检测规则对送检数据进行检测；若所述送检数据为敏感数据，则对所述送检数据进行泄漏行为阻断，对敏感数据进行泄漏行为阻断，有效防止敏感数据的主动或意外泄漏，解决现有方法无法有效防止敏感数据泄漏的问题。

技术领域

本申请涉及数据安全技术领域，具体而言，涉及一种数据防泄漏方法、装置、电子设备及存储介质。

背景技术

数据防泄漏(Data leakage prevention,DLP)是通过一定的技术手段，防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业的一种策略。

现有的数据防泄漏方法，如对数据类别和密级进行划分，根据数据划分结果对数据的加密、身份认证、访问控制、安全审计以及跟踪与取证分配相应的安全防护工具并进行安全防护，收集安全防护工具产生的日志信息，并进行归一化处理，建立数据的生命周期的安全视图，该方法仅对全防护工具产生的日志信息进行处理，无法防止敏感数据的泄漏。

发明内容

本申请实施例的目的在于提供一种数据防泄漏方法、装置、电子设备及存储介质，对敏感数据进行泄漏行为阻断，有效防止敏感数据的主动或意外泄漏，解决现有方法无法有效防止敏感数据泄漏的问题。

本申请实施例提供了一种数据防泄漏方法，应用于网络DLP，所述方法包括：

利用预设的检测规则对送检数据进行检测；

若所述送检数据为敏感数据，则对所述送检数据进行泄漏行为阻断。

在上述实现过程中，利用预先设置的检测规则对送检数据进行检测，若为敏感数据，则进行防泄漏阻断，可有效防止敏感数据的主动或意外泄漏，解决现有方法无法有效防止敏感数据泄漏的问题。

进一步地，所述利用预设的检测规则对送检数据进行检测，包括：

判断所述送检数据是否满足身份识别规则和/或数据识别规则。

在上述实现过程中，依据预先定义的策略，实时响应动作，进而达到对敏感数据防护的目的，防止主动或意外的数据泄漏。

进一步地，所述判断所述送检数据是否满足身份识别规则，包括：

对所述送检数据的发送者和接收者的身份信息进行检测；

若所述送检数据的发送者或接收者满足预先设置的身份信息，则所述送检数据为敏感数据，所述身份信息包括邮箱、IP地址和域名。

在上述实现过程中，身份识别规则是针对数据的发送者和接收者所配置的检测规则，如果送检数据的发送者或接收者的邮箱、IP地址或域名为预先设置的身份信息中的一个，则该送检数据为敏感数据。

进一步地，所述判断所述送检数据是否满足数据识别规则，包括：

对所述送检数据进行深度识别；

若所述送检数据满足检测条件，则所述送检数据为敏感数据，所述检测条件包括关键字、正则匹配、数据标识符、非结构化指纹库、结构化指纹库、图片指纹库、权重词典库、附件名称、附件大小、附件类型、文件加密密级、协议、异常行为、接口及接口参数。

在上述实现过程中，对送检数据进行深度识别，若送检数据中包含有预先设置的检测条件如关键字，则该送检数据为敏感数据。

进一步地，所述若所述送检数据为敏感数据，则对所述送检数据进行泄漏行为阻断，包括：

若为敏感数据，则生成所述送检数据对应的违规事件；

基于所述违规事件进行事件响应。

在上述实现过程中，对违规事件进行响应，实现敏感数据的阻断。