[发明专利]一种信息泄露路径分析方法和装置

权利要求书

1.一种信息泄露路径的分析方法，包括：

确定网络系统中的至少一个待测网元，并依次将所述至少一个待测网元作为当前待测网元；

以当前待测网元为根节点，建立所述当前待测网元的网元连接拓扑树；

从所述根节点的下一级节点开始，根据预先确定的对应网络泄露路径的至少一种网络信息泄露类型，分别检测所述网元连接拓扑树中的各个分支中的各级节点，将当前待检测的分支中的节点作为当前分支的当前节点，分析当前分支的当前节点与其前面各级节点之间是否存在网络泄露路径，并标记出分析出的网络泄露路径，并在当前分支中存在下一级节点时，将所述下一级节点作为当前待检测的分支中的当前节点进行检测；否则，结束对当前分支的检测。

2.根据权利要求1所述的方法，其特征在于，所述预先确定的对应网络泄露路径的至少一种网络信息泄露类型包括下列网络泄露类型中的任意一种或多种的组合：基于文件传输协议FTP的网络泄露、基于TFTP小文件传输协议的网络泄露、基于TELNET协议的网络泄露、基于超文本传输协议HTTP的网络泄露、基于简单网络管理协议SNMP的网络泄露、基于超文本传输安全协议HTTPS的网络泄露、基于简单邮件传输协议SMTP的网络泄露。

3.根据权利要求1所述的方法，其特征在于，该方法进一步包括：根据预先确定的对应直接泄露路径的至少一种基本信息泄露类型，检测所述根节点是否存在直接泄露路径，并标记出检测出的直接泄露路径。

4.根据权利要求3所述的方法，其特征在于，所述预先确定的对应直接泄露路径的至少一种基本信息泄露类型包括下列基本信息泄露类型中的任意一种或任意组合：计算机接口泄露、拷贝泄露和打印泄露。

5.根据权利要求4所述的方法，其特征在于，所述预先确定的对应直接泄露路径的至少一种基本信息泄露类型包括计算机接口泄露；

所述根据预先确定的对应直接泄露路径的至少一种基本信息泄露类型，检测所述根节点是否存在直接泄露路径包括：根据所述计算机接口泄露包括的红外接口泄露、USB接口泄露、1394接口泄露和蓝牙接口泄露中的至少一种，检测所述根节点是否存在直接泄露路径。

6.根据权利要求4所述的方法，其特征在于，所述预先确定的对应直接泄露路径的至少一种基本信息泄露类型包括拷贝泄露；

所述根据预先确定的对应直接泄露路径的至少一种基本信息泄露类型，检测所述根节点是否存在直接泄露路径包括：根据所述拷贝泄露包括的移动硬盘拷贝泄露、U盘拷贝泄露、MP3拷贝泄露、MP4拷贝泄露、数字拍照泄露、软盘拷贝泄露、ZIP盘拷贝泄露、Jazz盘拷贝泄露和Flash设备拷贝泄露中的至少一种，检测所述根节点是否存在直接泄露路径。

7.根据权利要求1至6中任意一项所述的方法，其特征在于，所述分别检测所述网元连接拓扑树中的各个分支中的各级节点为：利用故障树分析FTA方法逐级检测所述网元连接拓扑树中的各个分支中的各级节点。

8.一种信息泄露路径分析装置，包括：

当前待测网元确定单元，用于将预先确定的网络系统中的至少一个待测网元依次作为当前待测网元；

拓扑树建立单元，用于以当前待测网元为根节点，建立所述当前待测网元的网元连接拓扑树；

网络泄露路径查找单元，从所述根节点的下一级节点开始，根据预先确定的对应网络泄露路径的至少一种网络信息泄露类型，分别检测所述网元连接拓扑树中的各个分支中的各级节点，将当前待检测的分支中的节点作为当前分支的当前节点，分析当前分支的当前节点与其前面各级节点之间是否存在网络泄露路径，在当前分支的当前节点与其前面各级节点之间存在网络泄露路径时，标记出所述泄露路径，并在当前分支中存在下一级节点时，将所述下一级节点作为当前待检测的分支中的当前节点进行检测；否则，结束对当前分支的检测。

9.根据权利要求8所述的装置，其特征在于，该装置进一步包括：直接泄露路径查找单元，用于根据预先确定的对应直接泄露路径的至少一种基本信息泄露类型，检测所述根节点是否存在直接泄露路径，并标记出检测出的直接泄露路径。