[发明专利]一种可执行文件数据防泄漏扫描方法、系统及网关

摘要

本发明公开了一种可执行文件数据防泄漏扫描方法、网关及系统，该方法包括以下步骤：内网用户将文件通过数据网关发往外网时，扫描判断通过网关的数据流中是否包含可执行文件；捕获通过数据网关的数据流中的可执行文件；判断该可执行文件是否包含敏感数据；根据可执行文件包含的敏感数据确定文件的敏感级别；根据可执行文件的敏感级别对该可执行文件进行相应的处理，同时缓存可执行文件的指纹。通过本发明的技术方案，可以实现对可执行文件的扫描，提高数据安全性。

主权项

1.一种可执行文件数据防泄漏扫描方法，其特征在于，该方法包括以下步骤：1)内网用户将文件发往外网时，扫描判断发送的数据流中是否包含可执行文件，如果是则跳转到步骤2)，否则跳转到步骤6)；2)捕获发送的数据流中的可执行文件；3)判断该可执行文件是否包含敏感数据，如果是则跳转到步骤4)，否则跳转到步骤6)；4)根据可执行文件包含的敏感数据确定文件的敏感级别；5)根据可执行文件的敏感级别对该可执行文件进行相应的处理，同时缓存可执行文件的指纹；6)结束。