[发明专利]文件标签方法、终端及介质

说明书

本发明提供的文件标签方法、终端及介质，该方法首先配置发现任务；根据发现任务创建扫描线程；当根据发现任务监测到扫描目录下的文件发生改变时，查询预设的标签数据库；如果标签数据库中存在该文件的文件标签记录时，定义该文件标签记录的敏感性信息为该文件的敏感性信息；如果不存在，对该文件进行扫描，得到该文件的扫描结果。该方法首先对文件敏感性信息进行判断，生成文件标签记录。执行发现策略时，首先查询标签数据库中的文件标签记录。如果存在，可以直接得到文件敏感性信息；如果不存在，再对文件进行扫描，得到文件敏感性信息。这样当文件数量过大时，缩短文件扫描的耗时，提高文件扫描的效率。

技术领域

本发明属于信息处理技术领域，具体涉及文件标签方法、终端及介质。

背景技术

文件安全是指未经授权的用户不能擅自修改文件中所保存的信息，且能保持系统中数据的一致性。机密的数据置于保密状态，仅允许被授权的用户访问。授权用户能正确打开的文件。现有企业为了保证文件安全，一般都是设置发现策略，根据发现策略对目录中文件进行实时扫描，判断文件是否为机密文件。如果是机密文件则需要授权才能修改。但是在扫描的过程中，如果文件数量过大，会增加程序执行时间，造成程序执行效率下降。

发明内容

针对现有技术中的缺陷，本发明提供文件标签方法、终端及介质，缩短文件扫描的耗时，提高文件扫描的效率。

第一方面，一种文件标签方法，包括以下步骤：

配置发现任务，发现任务中包括扫描目录；

根据发现任务创建扫描线程；

当根据发现任务监测到扫描目录下的文件发生改变时，查询预设的标签数据库；

如果标签数据库中存在该文件的文件标签记录时，定义该文件标签记录的敏感性信息为该文件的敏感性信息；

如果标签数据库中不存在该文件的文件标签记录时，利用扫描线程对该文件进行扫描，得到该文件的扫描结果，定义扫描结果中的敏感性信息为该文件的敏感性信息，将扫描信息作为该文件的文件标签记录存储在标签数据库中。

进一步地，所述配置发现任务具体包括：

创建识别引擎；所述识别引擎包括：

样式词语：关键字，正则表达式，字典；

文件属性：文件类型，文件名称，文件大小；

文件指纹；

数据库指纹；

机器学习：有监督模型，无监督模型；

根据识别引擎创建过滤器；

设置过滤器的匹配算法及匹配动作，根据过滤器、匹配算法及匹配动作创建发现策略；

根据发现策略创建所述发现任务。

进一步地，所述发现任务还包括以下数据中的一种或几种：扫描终端、扫描用户、扫描IP地址、监控条件和限制条件。

进一步地，所述文件标签记录包括以下数据的一种或几种：时间戳、文件名称、文件路径、哈希值、过滤器名称和敏感性信息。

进一步地，所述文件发生改变包括新建文件、修改文件、删除文件或重命名。

进一步地，该方法在所述根据发现任务监测到扫描目录下的文件发生改变之后，还包括：

删除标签数据库中该文件的文件标签记录，根据改变内容生成新的文件标签记录，根据新的文件标签记录更新所述标签数据库。

进一步地，该方法在所述将扫描信息作为该文件的文件标签记录存储在标签数据库中之后，还包括：