[发明专利]内网终端敏感数据的检测方法、装置、服务器及系统

说明书

本发明涉及数据检测技术领域，特别涉及一种内网终端敏感数据的检测方法、装置、服务器及系统。其中，方法应用于服务器，包括：当接收到配置于目标终端的数据采集器的连接请求时，服务器与对应的数据采集器建立安全加密连接；针对预设的每一个采集周期均执行：获取每一个数据采集器在当前采集周期上报的文件信息列表；其中，文件信息列表含有各非结构化文件的指纹信息；基于指纹信息和文件信息列表，利用数据采集器从对应目标终端获取非结构化文件；对每一个非结构化文件进行特征提取，检测出每一个非结构化文件的敏感数据，得到检测结果。本方案，可以大大提高对企业内非结构化数据中敏感数据的检测能力，并且可以提高检测时的安全性和保密性。

技术领域

本发明实施例涉及数据检测技术领域，特别涉及一种内网终端敏感数据的检测方法、装置、服务器及系统。

背景技术

现代企业信息化建设中，内网已经成为企业重要的信息基础设施，传统的基于边界的网络安全架构主要集中在企业网络的出口处进行安全防护，导致企业可能忽略了内网终端设备中的敏感数据管理。随着企业信息化程度的提高，越来越多的敏感数据储存在内网终端设备上，如员工个人信息、财务数据、战略计划等。为了加强企业对内网终端设备中敏感数据的管理和保护，需要对内网终端的敏感数据进行安全有效地检测。

然而，现有的敏感数据检测方法主要包括网络流量监测和结构化数据监测两个方面，对于分散在内网终端的非结构化数据，在检测能力和安全保密性上都比较有限。

因此，亟需一种新的内网终端敏感数据的检测方法。

发明内容

为了解决现有敏感数据检测方法的安全性和保密性较差的问题，本发明实施例提供了一种内网终端敏感数据的检测方法、装置、服务器及系统。

第一方面，本发明实施例提供了一种内网终端敏感数据的检测方法，应用于服务器，方法包括：

当接收到配置于目标终端的数据采集器的连接请求时，所述服务器与对应的数据采集器建立安全加密连接；其中，所述数据采集器与所述目标终端为一一对应关系，所述数据采集器用于采集对应目标终端的非结构化文件；

针对预设的每一个采集周期，均执行：

获取每一个数据采集器在当前采集周期上报的文件信息列表；其中，所述文件信息列表含有各非结构化文件的指纹信息；所述指纹信息用于表征对应的非结构化文件是否发生变化；

基于所述指纹信息和所述文件信息列表，利用所述数据采集器从对应目标终端获取非结构化文件；

对每一个所述非结构化文件进行特征提取，以检测出每一个非结构化文件的敏感数据，得到检测结果。

第二方面，本发明实施例还提供了一种内网终端敏感数据的检测装置，设置于服务器，包括：

连接单元，用于当接收到配置于目标终端的数据采集器的连接请求时，所述服务器与对应的数据采集器建立安全加密连接；其中，所述数据采集器与所述目标终端为一一对应关系，所述数据采集器用于采集对应目标终端的非结构化文件；

获取单元，用于针对预设的每一个采集周期，均执行：获取每一个数据采集器在当前采集周期上报的文件信息列表；其中，所述文件信息列表含有各非结构化文件的指纹信息；所述指纹信息用于表征对应的非结构化文件是否发生变化；

下载单元，用于基于所述指纹信息和所述文件信息列表，利用所述数据采集器从对应目标终端获取非结构化文件；

检测单元，用于对每一个所述非结构化文件进行特征提取，以检测出每一个非结构化文件的敏感数据，得到检测结果。

第三方面，本发明实施例还提供了一种服务器，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序时，实现本说明书任一实施例所述的方法。