[发明专利]一种敏感信息泄露检测方法及装置

说明书

本申请实施例提供一种敏感信息泄露检测方法及装置，涉及数据安全技术领域，该敏感信息泄露检测方法包括：通过监听目标组织的网络流量出口，拦截所有应答数据；并判断所有应答数据与预设的特征数据库是否相匹配；如果是，则从应答数据中提取敏感信息以及与敏感信息相关联的访问情况信息；再判断访问情况信息与预设的云端情报库是否相匹配；如果是，则获取敏感信息的泄露路径，并输出包括泄露路径的告警提示信息，以提示敏感信息已被恶意访问，能够快速准确地进行敏感信息泄露检测，灵活性高，覆盖全面，能监控目标组织整个流量出口，同时还能够对敏感信息泄露情况进行路径追踪分析，及时维护数据安全。

技术领域

本申请涉及数据安全技术领域，具体而言，涉及一种敏感信息泄露检测方法及装置。

背景技术

随着互联网技术的发展，在互联网上进行用户信息的访问和存储已经成为一种常见的方式。在用户浏览网页的过程中，客户端与服务器进行请求，并接收服务器的返回内容，由于处理不当，涉及用户隐私或者需要保密的敏感信息很容易被泄露。现有的敏感信息泄露检测方法，通常在客户端发起请求后，服务端进行数据返回，后端模块根据关键字匹配判断返回内是否有敏感信息，当有敏感信息匹配命中后，根据匹配信息进行告警。

对于敏感信息泄露检测方法，还有其他一些方法，如对比文件1：CN201710452471.X 一种数据泄露的检测方法及系统，利用探针采集数据库到互联网的数据流向上的数据，然后对数据进行汇总并对汇总的数据执行敏感数据指纹特征匹配操作，若匹配成功，则敏感数据已泄露至互联网。该方法能够在无法完全避免发生数据泄露的情况下，以一种改造量较小的、更全面的、更直观的数据泄露的检测方法。对比文件2：定义敏感信息及确定其所存储的设备；然后根据定义的敏感数据，制定和管理敏感信息访问/外访策略；再对敏感数据所存储的设备进行网络流量数据采集及预处理；根据的敏感信息访问策略对采集处理后的流量数据进行非法访问/外访识别,找出敏感信息的异常访问发起程序和异常外访接收程序;针对获得的非法访问/接收程序进行敏感信息泄露责任认定,确定非法访问帐户和相关人员信息。通过敏感数据访问流量的分析，从可能造成数据泄露的过程进行主动分析和控制，实现对任何未知攻击产生的客户敏感信息泄露进行识别控制和责任认定。

然而在实践中发现，由于关键字匹配机制简单且存在语言差异，导致检测准确性低，灵活性低，同时无法对敏感信息泄露情况进行追踪分析。同时，对于对比文件1在通过指纹特征匹配方法检测敏感数据是否泄露时，无法追踪分析该敏感数据的泄露路径，不能给予准确告警提示；对于对比文件2，只能确定出敏感信息的异常访问发起程序和异常外访接收程序，也就是只能确定异常访问发起源头，并不能追踪分析敏感信息的泄露路径，从而无法及时维护数据安全。可见，现有技术灵活性低、准确性低，且无法对敏感信息泄露路径进行追踪分析，从而无法及时维护数据安全。

发明内容

本申请实施例的目的在于提供一种敏感信息泄露检测方法及装置，能够快速准确地进行敏感信息泄露检测，灵活性高，覆盖全面，能监控目标组织整个流量出口，同时还能够对敏感信息泄露情况进行路径追踪分析，及时维护数据安全。

本申请实施例第一方面提供了一种敏感信息泄露检测方法，包括：

通过监听目标组织的网络流量出口，拦截所有应答数据；

判断所述所有应答数据与预设的特征数据库是否相匹配；

如果是，则从所述应答数据中提取敏感信息以及与所述敏感信息相关联的访问情况信息；

判断所述访问情况信息与预设的云端情报库是否相匹配；

如果是，则获取所述敏感信息的泄露路径，并输出包括所述泄露路径的告警提示信息，以提示所述敏感信息已被恶意访问。