[发明专利]一种基于计算机行为的数据防泄露系统及方法

权利要求书

1.一种基于计算机行为的数据防泄露方法，基于数据防泄露系统实现，所述数据防泄露系统包括驱动模块、用户行为分析模块和数据判断模块，其中，

所述驱动模块用于监听计算机，当检测到所述计算机通过网络向外发送文件的事件发生时，所述驱动模块向所述用户行为分析模块发送触发信号；

所述用户行为分析模块接收到所述触发信号后，检测是否有用户输入信息以及窗口信息，经过判断是由用户主动意愿发生的行为，则向所述数据类型判断模块发出信息；

所述数据类型判断模块对所述外发文件进行判断，并将所述外发文件涉密的判断结果传送给所述驱动模块；

所述驱动模块根据判断结果对向外发送文件的事件进行处理；

其特征在于包括以下步骤：

(1)当监测到计算机向外界发送文件时，获取所述数据所在的外发文件的后缀名和路径，并发出触发信号；

(2)判断所述外发文件的后缀名和路径是否在数据库中，如果不存在于所述数据库中，转步骤(3)；如果存在于所述数据库中，转到步骤(4)；

(3)当前活动窗口所在进程是外发文件的进程，并且用户主动意愿，则判断所述外发文件的文件类型合法，允许所述进程进行联网发送文件；

(4)判断外发文件的动作是否为后台触发：如果不是后台触发，且所述外发文件的路径中与外发进程的单位名为同一单位，则所述外发文件的文件类型合法；如果所述外发文件的动作是后台触发，且所述外发文件的路径不包含外发进程的单位名，则所述外发文件的动作为疑似泄密行为，终止所述进程的联网动作。

2.如权利要求1所述的数据防泄露方法，其特征在于，

所述步骤(1)中，所述外发文件的后缀名为doc、jpg、xls或pdf中的一种或多种。

3.如权利要求1所述的数据防泄露方法，其特征在于，

所述步骤(2)中，所述数据库中包含个人隐私文件的后缀名以及不同安全级别的关键词。

4.如权利要求1所述的数据防泄露方法，其特征在于所述步骤(3)中，判断是否为用户主动意愿的方法包括如下步骤：

(21)检索外部输入设备的动作信息，若无动作信息，则提示用户；若有动作信息，则转到步骤(22)；

(22)检测是否有活动窗口消息，如果无活动窗口信息，则提示用户；如果有动作消息，则转到步骤(23)；

(23)判断所述外发文件是否由所述活动窗口实现的：如果不是，则阻止向外发送文件的行为；如果是，则为用户主动意愿发起的，允许向外发送文件。

5.如权利要求1所述的数据防泄露方法，其特征在于所述步骤(3)中，判断是否为用户主动意愿的方法为：

若某一个软件在每次向外发送文件之前，都需要用户进行确认操作，则该次外发行为判定为用户主动意愿；若某一个软件只在第一次向外发送文件的时候通知用户进行确认，后面的外发行为判定为非用户主动意愿。

6.如权利要求1所述的数据防泄露方法，其特征在于，

所述步骤(4)中，在判断所述外发文件的路径中与外发进程的单位名为同一单位时，查询包含软件与其开发单位之间映射关系的数据库。

7.如权利要求6所述的数据防泄露方法，其特征在于，

若外发文件与外发行为属于同一单位，则判定该外发行为是合法的，允许该外发行为继续操作；若外发文件与外发行为不属于同一单位，则判定该外发行为是非法的，拦截该外发行为。

8.如权利要求1所述的数据防泄露方法，其特征在于还包括用户展示模块；其中，

所述用户展示模块接收所述数据类型判断模块的信息，然后并将展示结果传送至所述驱动模块。

9.如权利要求1所述的数据防泄露方法，其特征在于，

所述驱动模块设置在网络层，用来过滤计算机的数据外发情况。