[发明专利]非结构化数据全生命周期的安全管理视图建立方法

摘要

本发明公开了一种非结构化数据全生命周期的安全管理视图建立方法，所述方法包括以下步骤：步骤一，记录非结构化数据文件在创建、存储、使用、传输、销毁与恢复各阶段的数据操作行为，并存储为日志审计记录；步骤二，读取非结构化数据文件在创建、存储、使用、传输、销毁与恢复各阶段的日志审计记录，对违反安全策略的数据操作行为进行分析，生成分析报告；步骤三，建立非结构化数据的全生命周期的安全管理视图。本发明能对大数据全生命周期(创建、存储、使用、传输、销毁和恢复)进行跟踪，对违反安全策略的行为进行取证，便于对数据泄漏等安全突发时间追踪溯源的，提高了数据监控的准确性与实时性。

主权项

1.一种非结构化数据全生命周期的安全管理视图建立方法，其特征在于，包括以下步骤：步骤一，记录非结构化数据文件在创建、存储、使用、传输、销毁与恢复各阶段的数据操作行为，并存储为日志审计记录；步骤二，读取非结构化数据文件在创建、存储、使用、传输、销毁与恢复各阶段的日志审计记录，对违反安全策略的数据操作行为进行分析，生成分析报告；步骤三，建立非结构化数据的全生命周期的安全管理视图；其中,所述步骤一包括：(1)根据数据安全级别和安全防护策略，安全级别低的明文数据被加密引擎加密处理后成为密文数据，加密引擎在加密处理时对数据进行标记处理，并将加密操作记录保存到日志服务器；(2)主机审计引擎监控和记录密文数据在受控终端上的使用操作行为，主机审计引擎读取数据标记，并将其监控信息一并作为日志保存到日志服务器；(3)当密文数据通过网络被传输到其他网络位置时，防泄漏引擎会对传输数据进行过滤和监控，防泄漏引擎读取数据标记，并将其监控和过滤信息一并作为日志保存到日志服务器；再其中，所述步骤一中记录创建阶段的非结构化数据文件包括：(1)根据终端防泄漏工具或加解密工具产生的审计日志建立文件元数据，生成元数据库；(2)对文件使用、文件端点外发、文件网络外发、文件销毁与恢复的操作行为分别进行终端DLP审计、移动存储DLP审计、网络DLP审计、销毁与恢复设备日志操作，将日志审计记录集中存储在元数据库中。