[发明专利]一种数据防护方法、装置及系统

权利要求书

1.一种数据防护方法，其特征在于，包括：

接收来自用户终端的外发数据，所述外发数据中携带用户的身份标识；

根据所述身份标识从信誉服务器获取所述用户的用户等级和信誉值，所述信誉值为所述用户的外发数据的违规百分比；

发送所述外发数据、所述用户等级和所述信誉值至数据防泄漏DLP服务器，以使所述DLP服务器根据所述用户等级和所述信誉值对所述外发数据的安全性进行判定，进而使所述DLP服务器生成包含判定结果的消息，所述判定结果包括通过安全性判定和未通过安全性判定；

接收来自所述DLP服务器的所述包含所述判定结果的消息，并根据所述判定结果采用与所述判定结果对应的策略处理所述外发数据。

2.根据权利要求1所述的数据防护方法，其特征在于，所述根据所述身份标识从信誉服务器获取所述用户的用户等级和信誉值，包括：

发送所述身份标识至所述信誉服务器，以使所述信誉服务器根据所述身份标识查询所述用户的用户等级和所述信誉值；

接收来自所述信誉服务器的所述用户等级和所述信誉值。

3.根据权利要求1所述的数据防护方法，其特征在于，所述来自用户终端的外发数据为所述用户终端的通过身份认证的外发数据。

4.根据权利要求1所述的数据防护方法，其特征在于，所述用户的用户等级包括：免审查级、审查级和停外发权限级，所述审查级至少包括简单审查级和严格审查级；

所述违规百分比为所述信誉服务器根据所述信誉服务器中预存的所述用户的外发数据通过所述安全性判定的次数和未通过所述安全性判定的次数计算得到的。

5.根据权利要求1或4所述的数据防护方法，其特征在于，在所述接收来自所述DLP服务器的所述包含所述判定结果的消息，并根据所述判定结果采用与所述判定结果对应的策略处理所述外发数据之后，所述方法还包括：

发送所述包含所述判定结果的消息至所述信誉服务器，以使得所述信誉服务器根据所述身份标识和所述判定结果更新所述用户等级和所述信誉值。

6.根据权利要求1-4中任一项所述的数据防护方法，其特征在于，若所述外部数据为Web数据，所述发送所述外发数据、所述用户等级和所述信誉值至DLP服务器，具体为：

通过互联网内容适配协议ICAP协议向所述DLP服务器发送所述外发数据、所述用户等级和所述信誉值，其中所述用户等级和所述信誉值携带在扩展的ICAP头部字段中。

7.一种数据防护方法，其特征在于，包括：

接收代理服务器发送的外发数据、用户等级和信誉值，所述外发数据中携带所述用户的身份标识，所述用户等级和信誉值为所述代理服务器根据所述身份标识从信誉服务器获取的，所述信誉值为所述用户的外发数据的违规百分比；

根据所述用户等级和所述信誉值对所述外发数据的安全性进行判定，并生成包含判定结果的消息，所述判定结果包括通过安全性判定和未通过安全性判定；

发送所述包含判定结果的消息至所述代理服务器，以使所述代理服务器根据所述判定结果采用与所述判定结果对应的策略处理所述外发数据。

8.根据权利要求7所述的数据防护方法，其特征在于，所述用户的用户等级包括：免审查级、审查级和停外发权限级，所述审查级至少包括简单审查级和严格审查级；

所述违规百分比为所述信誉服务器根据所述信誉服务器中预存的所述用户的外发数据通过所述安全性判定的次数和未通过所述安全性判定的次数计算得到的。

9.根据权利要求8所述的数据防护方法，其特征在于，所述根据所述用户等级和所述信誉值对所述外发数据的安全性进行判定，并生成包含判定结果的消息，包括：

若所述用户等级为所述免审查级，则直接生成所述安全性判定通过消息；

若所述用户等级为所述停外发权限级，则直接生成所述安全性判定未通过的消息。