[发明专利]一种用于防止数据泄露的防护系统和方法

权利要求书

1.一种用于防止数据泄露的防护系统，其特征在于：包括服务器，所述服务器与用于构建识别敏感词语模型的识别模型构建模块相连，所述服务器与用于对发送数据进行词语分隔的分隔处理模块相连，所述服务器与用于计算各词语出现频率的频率计算模块相连，所述服务器与用于对频率结果进行量化处理的量化处理模块相连，所述服务器与用于输入敏感词语的敏感词语输入模块相连，所述服务器与用于将发送数据输入训练好的识别敏感词语模型的数据输入模块相连，所述服务器与用于根据识别敏感词语模型的识别结果进行动作的动作执行模块相连；

所述服务器与用于检测数据接收请求的请求检测模块相连，所述服务器与用于获取发送数据的数据获取模块相连，所述服务器与用于对发送数据进行格式分析的格式分析模块相连，所述服务器与用于根据格式分析结果对发送数据进行分类的数据分类模块相连，所述服务器与用于对分类后的发送数据进行解码的数据解码模块相连，所述服务器与用于输入敏感数据特征的敏感数据特征输入模块相连，所述服务器与用于对解码后的发送数据与敏感数据特征进行比对的数据特征比对模块相连，所述服务器与用于根据比对结果进行网络隔离的网络隔离模块相连；

在数据发送方处构建识别敏感词语模型，并对识别敏感词语模型进行训练，利用训练好的识别敏感词语模型判断发送数据中是否包含设定的敏感词语；

若包含敏感词语，则拦截该发送数据，并对该发送数据进行隔离；否则，继续执行该发送数据的传输，并生成数据接收请求；

数据接收方检测到数据接收请求后，接收数据发送方的发送数据，并对发送数据进行缓存，对缓存的发送数据进行格式分析，根据格式分析结果进行分类，并对分类后的发送数据进行解码；

判断解码后的发送数据中是否包含设定的敏感数据特征，若包含敏感数据特征，则对网络进行隔离断开；否则，保持网络连接，并完成发送数据的接收工作。

2.根据权利要求1所述的用于防止数据泄露的防护系统，其特征在于：所述频率计算模块计算各词语出现频率，并确定发送数据的权重；所述量化处理模块根据发送数据的权重对发送数据进行向量化。

3.根据权利要求2所述的用于防止数据泄露的防护系统，其特征在于：所述量化处理模块得到的向量化结果连同人为判断发送数据中是否出现敏感词语的判断结果，一同输入识别敏感词语模型进行训练。

4.根据权利要求1所述的用于防止数据泄露的防护系统，其特征在于：所述数据输入模块将发送数据输入训练好的识别敏感词语模型，所述识别敏感词语模型判断发送数据中是否包含敏感词语输入模块输入的敏感词语。

5.根据权利要求4所述的用于防止数据泄露的防护系统，其特征在于：若所述识别敏感词语模型判断发送数据中包含敏感词语输入模块输入的敏感词语，则所述动作执行模块拦截该发送数据，并对该发送数据进行隔离；否则，所述动作执行模块继续执行该发送数据的传输，并生成数据接收请求。

6.根据权利要求4所述的用于防止数据泄露的防护系统，其特征在于：所述数据输入模块与用于缓存所有发送数据的第一数据缓存模块相连。

7.根据权利要求1所述的用于防止数据泄露的防护系统，其特征在于：所述请求检测模块检测到数据接收请求后，所述数据获取模块接收发送数据，并存储至第二数据缓存模块。

8.根据权利要求1所述的用于防止数据泄露的防护系统，其特征在于：所述数据特征比对模块接收解码后的发送数据，并判断解码后的发送数据中是否包含敏感数据特征输入模块输入的敏感数据特征。

9.根据权利要求8所述的用于防止数据泄露的防护系统，其特征在于：若所述数据特征比对模块判断解码后的发送数据中包含敏感数据特征输入模块输入的敏感数据特征，则所述网络隔离模块进行网络隔离断开动作；否则，所述网络隔离模块保持网络连接。