[发明专利]数据泄露检测方法、系统、装置及存储介质

摘要

本发明公开了一种数据泄露检测方法、系统、装置及存储介质，通过检测装置识别当前网络中存在的数据服务器，对所述数据服务器中预设关键流量传输节点的访问流量进行检测，获得各访问流量对应的会话；追踪并记录各会话的流量行为，生成历史流量日志；将所述历史流量日志中与预设异常特征集匹配的异常行为特征作为目标特征；获取所述目标特征的类别，根据所述目标特征的类别确定对应的数据泄露判断策略；根据所述数据泄露判断策略判断所述目标特征是否存在数据泄露威胁，可以对异常行为特征进行针对性的处理，提高了对数据泄露判断的精准度，并且有效防止了数据加密攻击行为，不需要变更已有业务，部署及维护更加方便。