[发明专利]一种可执行文件数据防泄漏扫描方法、系统及网关

权利要求书

1.一种可执行文件数据防泄漏扫描方法，其特征在于，该方法包括以下步骤：

1)内网用户将文件发往外网时，扫描判断发送的数据流中是否包含可执行文件，如果是则跳转到步骤2)，否则跳转到步骤6)；

2)捕获发送的数据流中的可执行文件；

3)判断该可执行文件是否包含敏感数据，如果是则跳转到步骤4)，否则跳转到步骤6)；4)根据可执行文件包含的敏感数据确定文件的敏感级别；

5)根据可执行文件的敏感级别对该可执行文件进行相应的处理，同时缓存可执行文件的指纹；

6)结束。

2.根据权利要求1所述的方法，所述步骤1)中的文件包括经过压缩的可执行文件。

3.根据权利要求1所述的方法，所述步骤3)之前对可执行文件进行行为检测，检测内容包括可执行文件的前端部分和后端部分组成的代码段。

4.根据权利要求3所述的方法，所述步骤4)中，启动启发式扫描引擎，对所述代码段进行预设的字节序列匹配来发现可执行文件中的某些行为，结合设置的策略信息进行敏感数据判断，确定可执行文件的敏感级别。

5.根据权利要求1所述的方法，所述步骤5)中，根据可执行文件的敏感级别，对可执行文件进行相应级别的加密处理，同时生成该文件的审计信息。

6.一种可执行文件数据防泄漏扫描装置，其特征在于，该装置包括：

数据扫描模块，扫描判断内网用户发送到外网的数据流中是否包含可执行文件；

文件捕获模块，捕获发送的数据流中的可执行文件；

敏感数据判断模块，判断捕获的可执行文件是否包含敏感数据；

敏感级别确定模块，根据可执行文件包含的敏感数据确定文件的敏感级别；

文件处理模块，根据可执行文件的敏感级别对该可执行文件进行相应的处理，同时缓存可执行文件的指纹。

7.根据权利要求6所述的装置，该装置还包括：检测内容确定模块，对可执行文件进行行为检测，检测内容包括可执行文件的前端部分和后端部分组成的代码段。

8.根据权利要求6所述的装置，所述敏感级别确定模块进一步包括：启动启发式扫描引擎，对所述代码段进行预设的字节序列匹配来发现可执行文件中的某些行为，结合设置的策略信息进行敏感数据判断，确定可执行文件的敏感级别。

9.根据权利要求6-8所述的装置，所述文件处理模块，进一步根据可执行文件的敏感级别，对可执行文件进行相应级别的加密处理，同时生成该文件的审计信息。

10.一种可执行文件数据防泄漏网关，该网关包括如权利要求6-9之一的装置。

11.一种可执行文件数据防泄漏客户端，该客户端安装于内网数据终端上，该数据防泄漏客户端包括如权利要求6-9之一的装置。