[发明专利]一种数据外发行为的处理方法和装置

说明书

本发明实施例提供了一种数据外发行为的处理方法及装置，通过响应于检测到用户终端的数据外发行为，获取数据外发行为对应的目标数据，以及针对用户终端的数据检测信息，其中，数据检测信息用于对用户终端的数据外发行为进行判断，若该目标数据包括敏感数据，则获取敏感数据的数据条目数，并根据数据检测信息与数据条目数，生成针对数据外发行为的检测结果，检测结果包括允许用户终端对目标数据进行外发，通过对用户终端的数据外发行为进行检测，并在检测到用户终端外发数据中包含敏感数据的情况下，通过数据检测信息判断终端是否能够执行数据外发行为，有效地对用户终端的数据外发行为进行管理，保证了数据发送的安全性，避免了数据泄露的问题。

技术领域

本发明涉及数据监控技术领域，特别是涉及一种数据外发行为的处理方法和一种数据外发行为的处理装置。

背景技术

对于现代企业来讲，计算机、宽带网络、打印机等作为公司计算资源，如何更加高效的利用这些资源为公司创造价值，成为了一个重要课题，而传统桌面终端管理太弱、可视化程度太低、安全/管理/维护脱节、往往是事后救火的特性，使用户的网络管理人员往往疲于奔命，导致效率低下，漏洞百出。并且与工作无关的上网行为，非法网站访间，通过邮件、聊天工具、FTP、微博、网盘、论坛等网络形式外发数据，外部设备随意接入等，如果不加管理，都可能使用户的桌面行为趋于失控，不仅影响信息安全和工作效率，容易造成数据泄露，严重者甚至为企业带来触犯法律法规的危险。

发明内容

鉴于上述问题，提出了本发明实施例提供一种数据外发行为的处理方法、装置、电子设备以及计算机可读存储介质，以解决现有技术中无法对用户终端外发数据进行检测，进而存在数据泄露的问题。

为了解决上述问题，本发明实施例公开了一种数据外发行为的处理方法包括：

响应于检测到用户终端的数据外发行为，获取所述数据外发行为对应的目标数据，以及针对所述用户终端的数据检测信息，所述数据检测信息用于对所述用户终端的数据外发行为进行判断；

若所述目标数据包括敏感数据，则获取所述敏感数据的数据条目数；

根据所述数据检测信息与所述数据条目数，生成针对所述数据外发行为的检测结果，所述检测结果包括允许所述用户终端对所述目标数据进行外发。

可选地，所述数据检测信息包括第一检测阈值以及第二检测阈值，其中，所述第二检测阈值大于所述第一检测阈值，所述根据所述数据检测信息与所述数据条目数，生成针对所述数据外发行为的检测结果，包括：

若所述数据条目数小于所述第一检测阈值，则允许所述用户终端对所述目标数据进行外发；

若所述数据条目数大于所述第二检测阈值，则禁止所述用户终端对所述目标数据进行外发。

可选地，所述根据所述数据检测信息与所述数据条目数，生成针对所述数据外发行为的检测结果，还包括：

若所述数据条目数大于或等于所述第一检测阈值，且小于或等于所述第二检测阈值，则生成针对所述数据外发行为的审批信息，并将所述审批信息发送至与所述用户终端对应的审批终端，所述审批终端用于对所述用户终端的数据外发行为进行审批，以确定是否允许所述用户终端对所述目标数据进行外发。

可选地，所述数据检测信息通过如下方式生成：

获取历史时间段内用户行为数据，所述用户行为数据包括不同用户终端的数据外发事件，所述数据外发事件包括包含敏感数据的第一外发事件以及不包含敏感数据的第二外发事件；

统计所述第一外发事件的第一用户外发次数、第一群组外发次数以及与所述用户终端对应的第一终端外发次数；

统计所述第二外发事件的第二用户外发次数、第二群组外发次数以及与所述用户终端对应的第二终端外发次数；