[发明专利]数据泄漏防止系统和方法

摘要

一种数据泄漏防止系统包括驻留在客户端设备上具有不可用或不可修改的源代码的应用。系统调用由于动作而可被应用发出，并且在数据泄漏事件能够发生之前进行。所述动作涉及文档和i）文档的最近完整内容，ii）文档的元数据，或者iii）最近完整内容和元数据的组合。系统调用拦截器代理也驻留在客户端设备上。所述拦截器代理包括用于拦截由应用所发出的系统调用并挂起所述系统调用的系统调用拦截器。所述系统还包括策略决策引擎，用于分析以下的至少部分：i）最近完整内容，ii）元数据，或者iii）组合，并且基于所述分析来实施策略动作。

主权项

一种数据泄漏防止系统，包括：客户端设备；驻留在客户端设备上的应用，所述应用具有不可用或不可修改的源代码；由于动作而可被应用发出的系统调用，所述系统调用在数据泄漏事件能够发生之前进行，并且所述动作涉及文档和i）文档的最近完整内容，ii）文档的元数据，或者iii）最近完整内容和元数据的组合；驻留在客户端设备上的系统调用拦截器代理，所述系统调用拦截器代理包括用于拦截由应用所发出的系统调用并挂起所述系统调用的系统调用拦截器；以及策略决策引擎，用于分析以下的至少部分：i）文档的最近完整内容，ii）文档的元数据，或者iii）最近完整内容和元数据的组合，并且基于所述分析来实施策略动作。