[发明专利]基于文件集中存储及隔离技术的数据防泄漏系统及其方法

摘要

本发明公开了一种基于文件集中存储及隔离技术的数据防泄漏系统及其方法，包括客户端和服务器端；通过操作系统桌面登录安全桌面，向用户提供操作第二应用程序的入口；安全桌面还包括文件传输模块，用以通过文件传输协议向服务器端的集中存储模块进行文件传输，并通过所述集中存储模块对文件进行集中存储和管理；系统接口解释层，用于截获并识别第二应用程序发起的进程；操作系统层包含进程监控模块，用以监控第二应用程序发起的进程，并对所述的进程进行操作监控，以监视或拦截可能造成文件内容外泄的操作。采用本发明，能够使应用程序对文件的访问在安全的环境中进行，防止应用程序泄露文件内容，从而保障了文件的存储和应用的安全。

主权项

一种基于文件集中存储及隔离技术的数据防泄漏系统，其特征在于，包括客户端和服务器端；所述客户端包括操作系统桌面、安全桌面、系统接口解释层和操作系统层；所述服务器端包括集中存储模块；其中，所述安全桌面通过所述操作系统桌面登录，用以向用户提供操作第二应用程序的入口；所述安全桌面还包括文件传输模块，用以通过文件传输协议向服务器端的集中存储模块进行文件传输，并通过所述集中存储模块对文件进行集中存储和管理；所述系统接口解释层，用于截获并识别第二应用程序发起的进程；所述操作系统层包含进程监控模块，用以监控第二应用程序发起的进程，并对所述的进程进行操作监控，以监视或拦截可能造成文件内容外泄的操作；所述基于文件集中存储及隔离技术的数据防泄漏系统还包括硬件层，所述硬件层进一步包括本地加密存储模块和文件同步模块；其中，本地加密存储模块，用以无网络连接时，通过安全桌面环境调用第二应用程序所需要存储的文件进行加密后保存；文件同步模块，用于恢复网络连接时，通过文件同步协议将所述加密后的文件从本地加密存储模块传送到服务器端的集中存储模块。