[发明专利]阻止安全数据离开网络周界

摘要

通过一种安排来阻止安全数据离开诸如企业网络或公司网络等网络的周界，在该安排中周期性地计算安全数据的散列并将这些散列推送到该网络上的诸如防火墙等边缘设备，这些散列被存储在那里以供稍后访问。配置边缘设备以使得其能够访问在企业网络与位于该企业网络之间外面的诸如因特网等外部网络之间流动的所有通信量。只要用户尝试将数据发送到外部网络，在边缘设备上运行的进程就计算该外出数据的散列并将其与所存储的与安全数据相关联的散列相比较。如果该外出数据的散列与所存储的安全数据的散列之间作出了匹配，则边缘设备阻塞外出数据离开网络周界。

主权项

一种阻止安全数据(209)离开企业网络(105)的周界的方法，所述方法包括以下步骤：监视越过所述企业网络周界(105)被发送出去的外出数据(312)；计算所述外出数据的散列(405)；将所述外出数据的散列(405)与所存储的多个散列(422)中的每一个进行比较，所存储的散列(422)与各自都被所述企业网络(105)的管理员或授权用户指定为安全的相应数据文件(209)相关联；如果所述外出数据的散列(405)与所存储的散列(422)之一相匹配则阻塞所述外出数据(312)离开所述周界；以及如果所述外出数据的散列(405)与所存储的散列(422)中的任何一个都不相匹配则允许所述外出数据(312)越过所述网络周界退出。