[发明专利]一种基于数据分类的数据防泄漏方法及其系统

权利要求书

1.一种基于数据分类的数据防泄漏方法，包括如下步骤：

A. 设计基础数据分类器，按特定的数据分类方法，设计基础数据分类器，以此检测目标数据中是否包含特定分类法中指定的数据特征，同时返回该特征的信息;

B. 定义领域特定语言的各个要素，由用户形成由领域特定语言描述的数据泄露策略库；

C. 根据领域特定语言策略库对输入的数据进行检测，并执行策略中定义的响应，将违反策略的时间写入数据泄露事件库；

D. 获取数据，包括静态存储的数据、来自网络的数据以及正在使用的各类数据；

E. 对违规数据执行已定义的相应操作；

F. 对违规的数据泄露事件进行统计分型，并在客户端展示。

2.根据权利要求1所述的基于数据分类的数据防泄漏方法，其特征在于：步骤A中的数据分类方法包括下述的一种或多种：关键字/短语分类法、数据字典分类法、正则表达式分类法、样本数据指纹分类法、数据描述属性分类法，特定验证规则分类法以及基于训练样本的分类算法。

3.根据权利要求1所述的基于数据分类的数据防泄漏方法，其特征在于：步骤B包括下述三个步骤：

B1、定义DSL的类型，根据用户需要用到的特定数据分类方法的种类，定义相应数量的类型；

B2、从用户描述数据的需求中抽象和定义DSL的关键字；

B3、定义DSL的语法，采用用户便于理解同时程序也可以解析的表达方式。

4.一种基于数据分类的数据防泄漏系统，其特征在于：包括基本分类器管理模块、DSL策略定义和编辑模块、DSL策略解析执行模块、数据访问模块、数据防护响应模块以及事件管理模块。