[发明专利]基于数据流的信息分类防护自动化核查方法

摘要

本发明涉及一种基于数据流的信息分类防护自动化核查方法；该方法为：在客户端与服务器端之间设置信息分类防护自动核查网关，在该网关中，通过定制防火墙规则，将所有目的端口号为HTTP应用的端口号的TCP报文全部重定向到某一端口，然后设定代理服务器在该端口上进行监听，这样所有在网络上传输的HTTP数据包就全部流向了信息分类防护自动核查网关，该网关对监听到的数据进行如下分析和处理：A、基于访问信息的用户身份快速识别；B、多类型资源的获取；C、系统分域部署核查；D、系统分域存储核查；E、用户分类访问核查；本发明提供了一种自动化程度高、准确性高、效率高的基于数据流的信息分类防护自动化核查方法。

主权项

一种基于数据流的信息分类防护自动化核查方法，在客户端与服务器端之间设置网关，其特征是：该网关为信息分类防护自动核查网关，在信息分类防护自动核查网关中，通过定制防火墙规则，将所有目的端口号为HTTP应用的端口号的TCP报文全部重定向到某一端口，然后设定代理服务器在该端口上进行监听，这样所有在网络上传输的HTTP数据包就全部流向了信息分类防护自动核查网关，信息分类防护自动核查网关对监听到的数据进行如下分析和处理：A、基于访问信息的用户身份快速识别：通过对数据流中的访问信息进行捕获并提取其中的特征信息，再结合对访问者一系列动作的分析，就可以确定访问者的身份；B、多类型资源的获取：对数据流进行分析，确定用户所访问的资源信息，识别资源信息的类型，并将资源信息提取出来，提取的资源信息包括：网页类资源、文件资源、服务类资源和虚拟文件资源；C、系统分域部署核查：获取系统内部的分域情况，并对域内的信息系统进行分析判断，检查信息系统的部署是否符合要求；D、系统分域存储核查：通过对系统内部的存储位置、资源信息进行分析，确定分类后的信息是否是被安全合理地存放；E、用户分类访问核查：对分类后用户的访问情况进行核查。