[发明专利]一种专用敏感信息主动防御方法、装置及系统

说明书

本发明公开了一种专用敏感信息主动防御方法、系统及装置，该系统包括服务器端和与其连接的若干个互联网终端；服务器端设置于机关、单位，用于预设的敏感信息用户词库，并发送至互联网终端；接收各个互联网终端发送的示警日志；互联网终端，用于接收服务器端预设的敏感信息用户词库；扫描互联网终端的文件，依次根据本地存储的敏感信息专用词库和接收的敏感信息用户词库检测文件是否存在敏感信息，并适时生成示警日志；根据敏感信息的种类、数量和状态确定防御等级，依据防御等级进行示警、断网和/或向服务器端发送示警日志。本发明填补保密技术主动防御的空白，大幅度增强人员保密意识，杜绝违规现象，提高机关、单位的保密管理水平。

技术领域

本发明属于计算机信息安全的技术领域，涉及一种专用敏感信息主动防御方法、装置及系统，尤其是一种基于互联网终端的专用敏感信息主动防御方法、装置及系统。

背景技术

随着互联网技术的快速发展，机关、单位也需要大量接入互联网的终端处理相关业务，机关、单位工作人员的社交、娱乐和工作等各项活动也会通过各种移动终端处理；然而，有些机关、单位工作人员保密意识不强，存在利用互联网终端处理、发布、存储大量内部敏感信息的现象。这种机关、单位工作人员无意识的泄密，给机关、单位带来的潜在威胁十分巨大，同时泄密机关、单位工作人员也面临法律的惩罚。

目前，通常采用在服务器端发现敏感词并进行过滤或报警的方式，防止通过互联网终端的泄密，例如，邮件发送端服务器或接收端服务器分析电子邮件内容，并判断待发送电子邮件的内容是否包含预设的敏感词，若是向预设的对象发送报警信息，防止敏感信息的泄露。现有技术从客户端通过监控模块对用户的上网行为信息进行分析检测，并及时产生报警信息反馈至服务器端。但是，敏感信息只要在终端上保存就已构成泄密。

然而，目前防止泄密的方法及系统主要存在以下缺点：

1、现有技术中无论采用在服务器端发现敏感词进行过滤或报警的方式，还是从客户端通过监控模块对用户的上网行为信息进行分析检测并及时产生报警信息反馈至服务器端的方式，均是对用户上网行为的上传信息的检测，无法防止机关、单位工作人员在其互联网终端上进行本地工作时的无意识泄密，无法根本上阻止泄密事件发生；

2、现有技术中对敏感词的检测均是采用统一的敏感词信息库与用户上网行为的上传信息进行比对，然而在面临数据信息量大的上传数据时，统一的敏感词信息库存在不全面漏检、多检，以及检索比对时间长、效率低的问题；

3、现有技术在敏感词的检测中无法排除存在敏感词的无关数据，造成过度防御。

综上所述，在当前保密形势十分严峻的情况下，如何从互联网终端根本性的防止敏感信息的泄露，以及如何对互联网终端处理敏感信息进行主动防御的问题，尚缺乏有效的解决方案，急需一种互联网终端能够主动防御涉密信息的泄露。

发明内容

针对现有技术中存在的不足，解决现有技术如何从互联网终端根本性的防止敏感信息的泄露，以及如何对互联网终端处理敏感信息进行主动防御的问题，本发明提供了一种专用敏感信息主动防御方法、装置及系统，为发现泄密隐患又提供了一种主动防御技术手段，对于做好新形势下的保密工作，减少泄密事件的发生，意义重大。

本发明的第一目的是提供一种专用敏感信息主动防御方法。

为了实现上述目的，本发明采用如下一种技术方案：

一种专用敏感信息主动防御方法，该方法基于互联网终端，包括：

接收服务器端预设的敏感信息用户词库；

扫描互联网终端的文件，依次根据本地存储的敏感信息专用词库和接收的敏感信息用户词库检测文件是否存在敏感信息，并适时生成示警日志；

根据敏感信息的种类、数量和状态确定防御等级，依据防御等级进行示警、断网和/或向服务器端发送示警日志。