[发明专利]一种基于文件流转的数据泄漏预警方法及系统

说明书

本发明公开了一种基于文件流转的数据泄漏预警方法及系统，该方法包括：将终端特征信息、用户信息以及时间戳信息绑定到文件形成文件版本信息，并记录在文件数字签名中；对文件进行操作后，记录更新后的文件版本信息，并利用更新后的文件版本信息对文件数字签名进行更新；将操作前的文件版本信息和更新后的文件版本信息一起作为一条文件版本变更记录信息上传至服务器；服务器根据文件版本变更记录信息计算得到该文件的文件流转异常指数；根据该文件流转异常指数，结合预警策略，决定是否对该文件进行数据泄漏预警。通过本发明的技术方案，可以对流转文件构建流转链，及时有效生成文件的流转分析与统计结果，提高流转效率与安全。

技术领域

本发明涉及数据安全领域，具体涉及一种基于文件流转的数据泄漏预警系统方法及系统。

背景技术

随着信息科学与互联网技术的飞跃发展，安全问题愈演愈烈，信息安全已获得到前所未有的关注。众多企事业单位已在内部使用OA系统进行电子流管理，但在针对普通文件内部流转时，OA系统无法有力支撑。因使用的传输工具多种多样，考虑便捷性等因素，无法有效统一，可能造成关键数据或文件的意外泄漏。对此，北京明朝万达科技股份有限公司提出一种针对数据防泄漏系统终端用户的文件流转模式分析与统计方法，对文件版本信息日志进行分析，在用户无感知的情况下获取完整的文件流转链。

目前，数据防泄漏系统构建有传统日志审计模式与功能组件。终端在用户数据操作过程中产生相应的数据管控日志，周期性上传至系统服务器端进行简单处理与存储，并在后期根据管理需要进行日志展现。该方式只有单个用户操作的孤立数据记录，未形成完整的有始有终的文件流转链，无法分析流转文件的泄漏风险。

因此迫切需要一种用于数据防泄漏的技术方案，用于终端进行文件流转信息采集、分析、统计与反馈，根据文件版本信息，建立文件跟踪功能，对企事业内部流转的文件构建流转链，及时有效生成文件的流转分析与统计结果，提高流转效率与安全。

发明内容

为解决上述技术问题，本发明提供了一种基于文件流转的数据泄漏预警方法，其特征在于，该方法包括以下步骤：

1)将终端特征信息、用户信息以及时间戳信息绑定到文件形成文件版本信息，并记录在文件数字签名中；

2)对文件操作时，读取文件数字签名中的文件版本信息作为当前文件版本信息；

3)对文件进行操作后，记录更新后的文件版本信息，并利用更新后的文件版本信息对文件数字签名进行更新；

4)将操作前的文件版本信息和更新后的文件版本信息一起作为一条文件版本变更记录信息上传至服务器，服务器将文件版本变更记录信息增加到文件版本信息日志数据库；

5)服务器根据文件版本信息日志数据库中与某个文件相关的所有文件版本变更记录信息计算得到该文件的文件流转异常指数；

6)根据该文件流转异常指数，结合预警策略，决定是否对该文件进行数据泄漏预警。

根据本发明的实施例，优选的，所述步骤5)中，根据文件版本信息日志数据库中与某个文件相关的所有文件版本变更记录信息，确定曾经对该文件进行过操作的所有用户、操作终端以及相应的用户操作日期，从而得到完整的文件流转链。

根据本发明的实施例，优选的，所述步骤5)中，基于机器学习技术，以文件流转模型为参考，通过文件流转链，计算获得文件的文件流转异常指数。

根据本发明的实施例，优选的，所述文件版本变更记录信息包括：

文件名、终端特征信息、用户名和时间戳；或

文件名、终端特征信息、用户名、操作数据元信息和时间戳。

根据本发明的实施例，优选的，所述终端特征信息包括：MAC地址和IP地址；