[发明专利]基于数据防泄漏终端的分布式敏感数据扫描方法及系统

权利要求书

1.一种基于数据防泄漏终端的分布式敏感数据扫描方法，其特征在于，该方法包括以下步骤：

1)数据防泄漏服务器配置扫描规则，下发数据扫描策略；

2)请求扫描客户端收到数据防泄漏服务器下发的扫描策略后启动数据扫描功能，将待扫描文件信息上报给数据防泄漏服务器；

3)数据防泄漏服务器根据上报信息进行扫描调度运算，并将运算结果返回给请求扫描客户端；

4)请求扫描客户端根据返回的运算结果，直接与代理扫描终端建立连接，对待扫描文件进行分块提取，得到多个数据块，分别发送给代理扫描终端；

5)空闲代理扫描终端对数据块进行扫描，然后将命中结果及已扫描文件的指纹返回给请求扫描客户端；

6)请求扫描客户端根据命中结果进行处理。

2.根据权利要求1所述的方法，在所述步骤3)中，数据防泄漏服务器根据请求扫描客户端心跳上报的状态信息，进行扫描调度运算，确定待扫描文件分块位置起始偏移和多个空闲代理扫描终端的IP地址，并将运算结果返回给请求扫描客户端。

3.根据权利要求2所述的方法，所述步骤4)中，请求扫描客户端根据数据防泄漏服务器返回的空闲代理扫描终端IP地址，直接与空闲代理扫描终端建立连接，并根据文件起始偏移量，对待扫描文件进行分块提取，得到多个数据块，然后将待扫描文件的指纹、扫描规则和多个数据块，分别发给多个空闲代理扫描终端。

4.根据权利要求2所述的方法，所述步骤5)中，空闲代理扫描终端将接收到的扫描规则及待扫描数据块发送到扫描引擎，扫描引擎处理得到扫描规则命中结果，然后将命中结果及已扫描文件的指纹分别返回给请求扫描客户端，请求扫描客户端根据命中结果进行加密以及日志记录操作，并将接收的命中结果和已扫描文件的指纹进行汇总，得到最终扫描结果。

5.根据权利要求2所述的方法，所述步骤6)中，请求扫描客户端将已扫描文件的指纹及命中结果上报给数据防泄漏服务器，数据防泄漏服务器将收到的已扫描文件的指纹及命中结果保存在数据库中，如若下次出现相同待扫描文件的指纹与数据库中的文件指纹匹配，则直接将数据库中的命中结果返回。

6.根据权利要求1-5之一所述的方法，所述请求扫描客户端为邮件网关，所述文件为电子邮件文件(EML)。

7.一种基于数据防泄漏终端的分布式敏感数据扫描系统，其特征在于，该系统包括：请求扫描客户端、多个代理扫描终端以及数据防泄漏服务器；

所述数据防泄漏服务器配置扫描规则；

所述数据防泄漏服务器根据请求扫描客户端的上报信息进行扫描调度运算，并将运算结果返回给请求扫描客户端；

所述请求扫描客户端收到数据防泄漏服务器下发的扫描策略后启动数据扫描功能，将待扫描文件信息上报给数据防泄漏服务器；

所述请求扫描客户端根据代理扫描终端的命中结果进行处理；

所述请求扫描客户端根据数据防泄漏服务器返回的运算结果，直接与代理扫描终端建立连接，对待扫描文件进行分块提取，得到多个数据块，分别发送给代理扫描终端；

所述代理扫描终端对数据块进行扫描，然后将命中结果及已扫描文件的指纹返回给请求扫描客户端。

8.根据权利要求7所述的系统，所述数据防泄漏服务器根据请求扫描客户端心跳上报的状态信息，进行扫描调度运算，确定待扫描文件分块位置起始偏移和多个空闲代理扫描终端的IP地址，并将运算结果返回给请求扫描客户端。

9.根据权利要求8所述的系统，请求扫描客户端根据数据防泄漏服务器返回的空闲代理扫描终端IP地址，直接与空闲代理扫描终端建立连接，并根据文件起始偏移量，对待扫描文件进行分块提取，得到多个数据块，然后将待扫描文件的指纹、扫描规则和多个数据块，分别发给多个空闲代理扫描终端。