[发明专利]一种用于数据泄密防护的计算机系统

权利要求书

1.一种用于数据泄密防护的计算机系统，其特征在于，包括多个并行运行的桌面，每个所述桌面单独分别设置有不同安全级别的资源访问策略，多个所述桌面之间相互隔离。

2.如权利要求1所述的计算机系统，其特征在于，设置的所述资源访问策略包括：

每个所述桌面独立的数据区域；

每个所述桌面禁止使用的资源；

每个所述桌面的环境变量。

3.如权利要求2所述的计算机系统，其特征在于，每个所述桌面禁止使用的所述资源包括：

文件、目录、网络、以及注册表项，的访问权限；

图形、文字输出设备的使用权限；

计算机端口的使用权限；

应用程序的启动权限。

4.如权利要求3所述的计算机系统，其特征在于，所述图形、文字输出设备包括：打印机，传真机。

5.如权利要求3所述的计算机系统，其特征在于，所述计算机端口包括：USB接口、串口、并口、蓝牙接口。

6.如权利要求1所述的计算机系统，其特征在于，多个所述桌面之间相互隔离具体是包括：

各个所述桌面的剪切板数据相互隔离；

违反所述资源访问策略的系统进程禁止启动；

违反所述资源访问策略的不同系统进程间禁止通信。

7.如权利要求1所述的计算机系统，其特征在于，所述资源访问策略保存到非易失性存储介质中。