[发明专利]一种面向云桌面应用环境的数据防泄漏方法及系统

说明书

本发明公开了一种面向云桌面应用环境的数据防泄漏方法及系统，该方法包括以下步骤：数据防泄漏终端拦截并接管云桌面用户的文件操作过程，获得云桌面用户在主机操作过程中的文件操作信息并推送至平台侧；平台侧根据文件操作信息在数据池中建立相应的数据对象；平台侧将数据对象与主机文件进行映射，并保存文件映射信息；云桌面用户选择外发主机文件与目标用户；平台侧根据外发主机文件发送信息，并根据管控策略发送该外发主机文件。通过本发明的技术方案，通过差别接入机制，根据不同用户登录场景，加载相应的数据外发管控策略，降低对用户正常数据操作的影响，提高云桌面用户的使用效率。

技术领域

本发明涉及数据安全领域，具体涉及一种面向云桌面应用环境的数据防泄漏方法及系统。

背景技术

近年来，随着计算机软硬件能力的飞跃发展，云计算与大数据技术获得极其广泛的应用，使人类的日常生活产生了巨大变化。云桌面作为云计算的重要组成部分，在众多行业中获得实践应用，其较低成本投入与使用便捷的特点大大降低了企业在计算机基础设施方面的运营成本，同时也提供给员工使用时极大的便利，间接提高了工作效率。作为一种可有效降低数据泄露几率的计算机软件系统，数据防泄漏系统在云桌面环境的有效应用是目前DLP领域面临的重要挑战之一。其中，对文件外发操作的有效管控是数据防泄漏系统的核心目标。对此，北京明朝万达科技股份有限公司提出一种优化传统数据防泄漏系统工作模式，有效适配云桌面环境、实现用户无感知的文件外发管控方法。

目前，数据防泄漏系统普遍采用C/S部署模式，以终端为主、服务器端为辅的方式实现对部署环境的数据管控。服务器端仅具备终端管理、用户管理、策略管理与系统管理等普通管理功能。部署在主机上的数据防泄漏终端是系统核心，包括外设管控、文件外发管控、网络流量管控、数据操作管控、进程管控等众多数据管控措施。现有数据防泄漏系统的运行模式如图1所示。

分析传统数据防泄漏系统，可以发现：

基于主机的数据防泄漏终端技术较为成熟，受益于部署位置(主机)，可获得大量运行信息与数据，为有效实现数据防泄漏提供重要基础。但受限于主机单机运行模式，存储数据的重复性较高，占用了大量存储空间，同时也导致大量雷同的数据扫描、分析与检测工作，造成严重的运行资源(存储与计算)浪费，对数据防泄漏系统甚至计算机基础设施的运行效率造成一定影响。

另外，在云桌面环境中部署传统数据防泄漏终端，目前的主要问题是云计算资源未能得到有效利用，没有针对云计算模式的特性进行优化，最终导致传统数据防泄漏系统的短处被明显放大，造成扬(数据防泄漏终端)短避(云桌面)长的现象，降低了应用云桌面带来的优势，影响了数据防泄漏功能在云桌面环境的推广应用。

最后，考虑云桌面应用的一大优势：便携性(登录场景不受限)，用户可能在企业内部场所登录，也可能在出差时在外部场所登录。不同场景下，对文件外发的管控需求不同，传统数据防泄漏系统未涉及有效区别用户场景，从而加载不同管控策略，在有效文件外发管控的前提下降低对用户造成的干扰。

综上所述，现有数据防泄漏系统因设计初衷与目标(主机单机运行管控与联网管理)具有较强应用场景限制，在云桌面环境应用外发外发管控功能时存在不足，包括计算冗余(重复扫描、分析与检测)、存储冗余(大量重复文件)及策略固定(无法根据使用场景区别管控)等。这部分现象与问题在资源不受限云桌面使用过程中不会造成影响，但考虑大部分数据防泄漏系统部署单位的成本控制要求，需在较低资源占用的情况下实现数据防泄漏目标，尽力降低数据防泄漏操作对正常用户使用的干扰，提高云桌面应用的生产力，以此提高员工工作效率。

因此，迫切需要一种针对云桌面环境优化的数据防泄漏系统及相应文件外发管控方法，利用云化优势，对防泄漏相关的计算、存储与接入等操作进行修改，实现单一(用户云桌面使用)与共通(文件外发管控)的有效结合，从而降低文件外发管控对计算资源、存储资源的占用。同时，区分用户的使用场景，从而加载并应用不同等级的文件外发管控策略与措施。