[发明专利]一种文件拷贝控制方法及系统

说明书

本发明涉及一种文件拷贝控制方法及系统，所述方法基于至少一个服务端和至少一个客户端实现，服务端设置文件拷贝控制策略并下发至客户端；客户端根据文件拷贝控制策略，通过Windows IFS底层驱动技术实时监控文件拷贝事件，并生成日志；客户端向服务端实时上传日志。本发明通过Windows IFS底层驱动技术，可实时监控所有向移动设备拷贝文件的动作，获取拷贝文件名及个数。同时可灵活设置每个用户的日、周、月拷贝预警和中止文件数，以满足不同客户端的拷贝需求。

技术领域

本发明涉及电子文件拷贝控制领域，具体涉及一种文件拷贝控制方法及系统。

背景技术

移动存储设备为电子文件的传递带来了方便，同时也为企事业单位文件内容保密带来了风险。如何有效控制电子文档的移动拷贝，防止重要电子文档泄密，是涉密单位必须考虑的问题。

为了预防过量文件被非法拷贝，有必要对文件拷贝到移动存储设备进行监控，及时掌握系统内容文件拷贝到移动存储设备的动向。

发明内容

本发明针对现有技术中存在的技术问题，提供一种文件拷贝控制方法及系统。

本发明解决上述技术问题的技术方案如下：

一方面，本发明提供一种文件拷贝控制方法，该方法基于至少一个服务端和至少一个客户端实现，包括以下步骤：

步骤100，服务端设置的文件拷贝控制策略并下发至客户端；所述文件拷贝控制策略包括：用户文件拷贝到移动存储设备的日、周、月预警值和中止值控制策略；

步骤200，客户端根据文件拷贝控制策略，通过Windows IFS底层驱动技术实时监控文件拷贝事件，并生成日志；

步骤300，客户端向服务端实时上传日志。

本发明的有益效果是：本发明通过Windows IFS底层驱动技术，可实时监控所有向移动设备拷贝文件的动作，获取拷贝文件名及个数。同时可灵活设置每个用户的日、周、月拷贝预警和中止文件数，以满足不同客户端的拷贝需求。

优选的，所述的日志，包括：当用户拷贝文件到移动设备时，监控产生的拷贝日志；当拷贝达到日、周、月预警值时，监控产生的预警日志；当拷贝达到日、周、月中止值时，监控产生的终止日志。

优选的，所述Windows IFS底层驱动技术采用了Minifilter架构，在InstanceSetup回调中判断挂接设备是否为移动存储设备，在PostCreate中判断客户端是否在移动存储设备中创建文件，并统计日、周、月文件拷贝数，当文件拷贝数达到日、周、月预警值时，生成预警日志，当文件拷贝数达到日、周、月中止值时，生成中止日志，并通知底层驱动阻止文件向移动设备拷贝。

进一步的，该方法还包括：

步骤400，服务端根据所述日志，向管理员发送通知信息；

步骤500，服务端根据所述日志生成报表，并备份拷贝文件。

服务端可将预警及中止消息及时通过手机短信和邮件发送给系统管理员，加入管理机制，提高文件拷贝的安全性，进一步降低移动存储设备拷贝文件时带来的电子文档泄密风险。

进一步的，该方法还包括：

步骤600，服务端根据历史日志更新文件拷贝控制策略。

优选的，所述的服务端根据历史日志更新文件拷贝控制策略，包括：

服务端统计历史日志数据，

若客户端历史日、周、月文件拷贝数低于拷贝预警值，则更新文件拷贝控制策略，将文件拷贝中止值调整为原文件拷贝预警值，同时下调原文件拷贝预警值；