[发明专利]一种即时通信上网行为管理的方法、装置与系统

说明书

技术领域

本发明实施例涉及通信技术领域，特别涉及一种即时通信上网行为管理的方法、装置与系统。

背景技术

即时通讯(Instant Messenger，简称IM)软件可以说是目前我国上网用户使用率最高的软件，无论是老牌的ICQ，还是国内用户量第一的腾讯QQ，以及微软的MSN都是大众关注的焦点，它们能让你迅速地在网上找到你的朋友或工作伙伴，可以实时交谈和互传信息。而且，现在不少IM软件还集成了数据交换、语音聊天、网络会议、电子邮件的功能。

目前，即时通信常用的两种协议为，传输控制协议/因特网互联协议(Transmission Control Protocol，TCP)和用户数据包协议(User Datagram Protocol，UDP)，二者都是建立在更底层的IP协议上的两种通讯传输协议。TCP是以数据流的形式，将传输数据经分割、打包后，通过两台机器之间建立起的虚电路，进行连续的、双向的、严格保证数据正确性的文件传输协议。UDP是以数据包的形式，对拆分后的数据的先后到达顺序不做要求的文件传输协议。

由于通过即时通信软件用户可以通过即时通信软件向另一用户发送消息或文件传输，出于安全和审计考虑，为了防止敏感信息或数据通过网络传送给错误的接收对象，使企业在信息社会中既能确保核心机密数据的安全保障，同时又不影响工作、业务的正常开展，企业常常需要对即时通信上网行为进行管理。

在现有技术中，对即时通信上网行为进行管理的方式通常是，通过文件扩展名来判断文件的类型，再根据配置策略方案确定是否传输该文件。在实现本发明实施例的过程中，发明人发现现有技术中通过文件扩展名判断文件类型来对即时通信上网行为进行管理的方法中，如果人为的把扩展名去掉或更改扩展名，检测系统便无法准确辨别出所传输文件的真实文件类型，从而无法对所传输的文件进行有效过滤，对企业信息的保护存在巨大的安全隐患。

发明内容

有鉴于此，本发明实施例提供一种即时通信上网行为管理的方法、装置与系统，能有效识别出即时通讯中所传输文件的真实文件类型，从而对所传输的文件进行有效过滤，提高了安全性。

根据本发明实施例的一个方面，提供一种即时通信上网行为管理的方法，包括：

传输文件过程中，从所述文件已传输的部分中提取第一特征，根据所述第一特征获得所述文件的第一文件类型，所述第一特征包括用于区分文件类型的文件头信息；

根据第一文件类型从所述文件已传输的部分中提取第二特征，所述第二特征包括标识文件类型的文件结构信息；

当根据第一文件类型能够从所述文件已传输的部分中提取出第二特征，则根据所述第二特征校验所述第一文件类型是否为所述文件的真实文件类型；，所述第二特征包括标识文件类型的文件结构信息；

当所述第一文件类型为所述文件的真实文件类型且满足预置的策略时，终止传输所述文件，所述预置的策略中包含有要终止传输的文件类型。

根据本发明实施例的另一个方面，提供一种即时通信上网行为管理装置，包括：

策略配置模块，用于预置策略，所述预置的策略中包含有要终止传输的文件类型；

第一识别模块，用于在传输文件过程中，从所述文件已传输的部分中提取第一特征，根据所述第一特征获得所述文件的第一文件类型，所述第一特征包括用于区分文件类型的文件头信息；

第二识别模块，用于根据第一文件类型从所述文件已传输的部分中提取第二特征，所述第二特征包括标识文件类型的文件结构信息；

校验模块，用于当第二识别模块能够从所述文件已传输的部分中提取出第二特征时，根据所述第二特征校验所述第一文件类型是否为所述文件的真实文件类型；

处理模块，用于当校验结果为所述第一文件类型为所述文件的真实文件类型且满足预置的策略时，终止传输所述文件。

根据本发明实施例的又一个方面，提供一种即时通信上网行为管理系统，包括：

信息接收器，用于接收用户预置的策略，将策略发送给存储器；