[发明专利]一种用于防止数据泄露的防护系统和方法

说明书

本发明涉及数据安全，具体涉及一种用于防止数据泄露的防护系统和方法，包括服务器，服务器与用于构建识别敏感词语模型的识别模型构建模块相连，服务器与用于对发送数据进行词语分隔的分隔处理模块相连服务器与用于对频率结果进行量化处理的量化处理模块相连，控制器与用于输入敏感词语的敏感词语输入模块相连，控制器与用于将发送数据输入训练好的识别敏感词语模型的数据输入模块相连，服务器与用于根据识别敏感词语模型的识别结果进行动作的动作执行模块相连；本发明提供的技术方案能够有效克服现有技术所存在的安全防护性较差、对敏感词语的检测效果较差、只能下载完所有数据后才能对数据进行分析的缺陷。

技术领域

本发明涉及数据安全，具体涉及一种用于防止数据泄露的防护系统和方法。

背景技术

近年来，随着信息技术的飞速发展，数据安全在信息化企业的日常运作过程中显得尤为重要。如果数据遭到恶意篡改或破坏，可能会给企业造成无法挽回的损失。为了提高数据安全性，往往需要设定一些数据安全策略，以对数据进行监控和保护。在当前大数据环境下，随着企业每天处理数据量的增大，如何对不断增加的数据进行快速、有效地监控和保护，成为当前数据安全领域中的一个重要问题。

目前，许多企业为了防止数据泄漏，在内网中部署了数据泄漏防护(Data leakageprevention,DLP)系统，以确保敏感数据的安全。数据泄漏防护系统通过软件对敏感数据进行监控和保护，并通过一定的技术手段，防止企业指定数据和信息资产以违反安全策略规定的形式流出，保证敏感数据不会丢失和泄露。

然而，现有的DLP系统通常只能在数据发送方或数据接收方处单方面设定敏感数据策略，在数据传输时安全防护性较差，并且现有DLP系统对敏感词语的检测效果较差。此外，现有DLP系统在下载数据时，只能下载完所有数据后再对接收数据进行分析，如果数据接收方在下载的同时对数据进行备份，也会导致敏感数据的泄露。

发明内容

(一)解决的技术问题

针对现有技术所存在的上述缺点，本发明提供了一种用于防止数据泄露的防护系统和方法，能够有效克服现有技术所存在的安全防护性较差、对敏感词语的检测效果较差、只能下载完所有数据后才能对数据进行分析的缺陷。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

一种用于防止数据泄露的防护系统，包括服务器，所述服务器与用于构建识别敏感词语模型的识别模型构建模块相连，所述服务器与用于对发送数据进行词语分隔的分隔处理模块相连，所述服务器与用于计算各词语出现频率的频率计算模块相连，所述服务器与用于对频率结果进行量化处理的量化处理模块相连，所述服务器与用于输入敏感词语的敏感词语输入模块相连，所述服务器与用于将发送数据输入训练好的识别敏感词语模型的数据输入模块相连，所述服务器与用于根据识别敏感词语模型的识别结果进行动作的动作执行模块相连；

所述服务器与用于检测数据接收请求的请求检测模块相连，所述服务器与用于获取发送数据的数据获取模块相连，所述服务器与用于对发送数据进行格式分析的格式分析模块相连，所述服务器与用于根据格式分析结果对发送数据进行分类的数据分类模块相连，所述服务器与用于对分类后的发送数据进行解码的数据解码模块相连，所述服务器与用于输入敏感数据特征的敏感数据特征输入模块相连，所述服务器与用于对解码后的发送数据与敏感数据特征进行比对的数据特征比对模块相连，所述服务器与用于根据比对结果进行网络隔离的网络隔离模块相连；

在数据发送方处构建识别敏感词语模型，并对识别敏感词语模型进行训练，利用训练好的识别敏感词语模型判断发送数据中是否包含设定的敏感词语；

若包含敏感词语，则拦截该发送数据，并对该发送数据进行隔离；否则，继续执行该发送数据的传输，并生成数据接收请求；