[发明专利]数据防泄漏方法、装置、设备及存储介质

说明书

本发明提供一种数据防泄漏方法、装置、设备及计算机可读存储介质，通过在接收到客户信息时，根据所述客户信息中的业务类型，确定所述客户信息对应的业务处理流程；根据所述业务处理流程确定包含所述客户信息的信息显示页面，作为待监测页面，并根据所述业务处理流程确定对应的处理员工信息，作为待监测员工信息；实时获取所述待监测员工信息的账号日志信息，并判断所述待监测员工信息是否对所述客户信息具有异常操作；在判定所述待监测员工信息对所述客户信息具有异常操作时，生成操作异常提醒。通过建立基于员工行为的访问监控机制,防止通过内部员工入侵系统，进一步加强信息安全管控能力,保证信息安全。

技术领域

本发明涉及数据安全领域，尤其涉及一种数据防泄漏方法、装置、设备及计算机可读存储介质。

背景技术

随着计算机网络的普及应用，网络已经成为人们生产和生活所依赖的重要资源。与此同时，网络安全的重要性也日益凸显，且能否保证网络安全已经成为决定网络应用范围能否极大拓展以及网络应用价值能否极大发挥的关键。在网络安全中，数据泄露或者丢失指的是，终端设备，比如工作站、笔记本电脑、服务器或者移动设备中的数据，未经授权就被泄露了出去。这类泄露，可能是被通过物理设备人为泄露了出去，也可能是在不知情的情况下，通过网络被各种应用程序偷偷地发送了出去。为了防止数据泄露，在企业中一些IT管控设备和信息安全的工具就应运而生，比如，通过监控手段防止机密数据被带出公司的数据泄露防护(Data leakage prevention,DLP)就是一种典型的企业信息安全工具，但是DLP只能检测到部分数据泄露的通道，所以DLP工具不能为企业提供全面可靠的数据监控和数据防泄漏保障。因此，如何为企业提供一种全面可靠的数据防泄漏方法，成为了目前亟待解决的技术问题。

发明内容

本发明的主要目的在于提供一种数据防泄漏方法、装置、设备及计算机可读存储介质，旨在解决现有技术无法为企业提供全面可靠的数据监控和数据防泄漏保障的技术问题。

为实现上述目的，本发明提供一种数据防泄漏方法，所述数据防泄漏方法包括以下步骤：

在接收到客户信息时，获取所述客户信息的业务类型，并根据所述业务类型确定所述客户信息对应的业务处理流程；

根据所述业务处理流程确定包含所述客户信息的信息显示页面，作为待监测页面，并根据所述业务处理流程确定对应的处理员工信息，作为待监测员工信息；

根据所述待监测员工信息，实时获取待监测员工的工作日志信息，并根据预设操作指标基线和所述待监测页面，判断所述工作日志信息中是否存在超过所述预设操作指标基线的异常操作信息；

在判定所述工作日志信息中存在所述异常操作信息时，根据所述异常操作信息对应的待监测员信息生成并显示对应的操作异常提醒。

可选地，所述数据防泄漏方法还包括：

在接收到泄漏查找指令时，获取所述泄漏查找指令中的目标客户信息，并根据所述目标客户信息确定对应的目标待监测页面以及目标待监测员工信息；

根据所述目标待监测员工信息，获取所述目标待监测员工对应的待监测日志信息，并根据预设操作指标基线和所述目标待监测页面，判断所述待监测日志信息是否存在异常；

在判定所述待监测日志信息存在异常时，将异常待监测日志信息对应的目标待监测员工添加待审核标识。

可选地，所述根据所述待监测员工信息，实时获取待监测员工的工作日志信息，并根据预设操作指标基线和所述待监测页面，判断所述工作日志信息中是否存在超过所述预设操作指标基线的异常操作信息的步骤包括：

根据所述待监测员工信息，实时获取所述待监测员工的工作日志信息，并将所述工作日志信息与所述待监测页面进行匹配，确定所述待监测页面相关的相关日志信息；