[发明专利]内网敏感信息处理方法及装置

说明书

本发明公开了一种内网敏感信息处理方法及装置，可用于网络安全技术领域，其中方法包括：获得程序注释信息；根据所述程序注释信息和预先建立的内网敏感信息知识库，提取程序注释信息中的敏感信息，所述内网敏感信息知识库根据历史程序注释信息预先建立，所述内网敏感信息知识库中包含一个或多个敏感词汇；根据所述敏感信息，进行内网敏感信息处理。本发明可以保证内网敏感信息不被泄露，避免恶意分子分析程序发现内网敏感信息从而发起的恶意攻击问题，有效提升企业的内部安全。

技术领域

本发明涉及网络安全技术领域，尤其涉及内网敏感信息处理方法及装置。

背景技术

目前在开发人员开发程序过程中，调试或测试过程中会在程序中写入一些固定的测试信息进行调试验证，这些信息中，部分可能涉及敏感信息，比如内网IP地址等。这些信息在使用结束后，开发人员会以注释的形式保留在程序文件中，这样在程序发布后，若遇到程序被恶意调试或者分析时，就会出现内网敏感信息泄露问题，严重的也会给恶意分子带来攻击内网的可能。

因此，亟需一种可以克服上述问题的内网敏感信息处理方案。

发明内容

本发明实施例提供一种内网敏感信息处理方法，用以保证内网敏感信息不被泄露，避免恶意分子分析程序发现内网敏感信息从而发起的恶意攻击问题，有效提升企业的内部安全，该方法包括：

获得程序注释信息；

根据所述程序注释信息和预先建立的内网敏感信息知识库，提取程序注释信息中的敏感信息，所述内网敏感信息知识库根据历史程序注释信息预先建立，所述内网敏感信息知识库中包含一个或多个敏感词汇；

根据所述敏感信息，进行内网敏感信息处理。

本发明实施例提供一种内网敏感信息处理装置，用以保证内网敏感信息不被泄露，避免恶意分子分析程序发现内网敏感信息从而发起的恶意攻击问题，有效提升企业的内部安全，该装置包括：

信息获得模块，用于获得程序注释信息；

信息提取模块，用于根据所述程序注释信息和预先建立的内网敏感信息知识库，提取程序注释信息中的敏感信息，所述内网敏感信息知识库根据历史程序注释信息预先建立，所述内网敏感信息知识库中包含一个或多个敏感词汇；

信息处理模块，用于根据所述敏感信息，进行内网敏感信息处理。

本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述内网敏感信息处理方法。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述内网敏感信息处理方法的计算机程序。

本发明实施例通过获得程序注释信息；根据所述程序注释信息和预先建立的内网敏感信息知识库，提取程序注释信息中的敏感信息，所述内网敏感信息知识库根据历史程序注释信息预先建立，所述内网敏感信息知识库中包含一个或多个敏感词汇；根据所述敏感信息，进行内网敏感信息处理。本发明实施例根据历史程序注释信息预先建立了内网敏感信息知识库，在进行项目开发时首先获得程序注释信息，然后根据程序注释信息和预先建立的内网敏感信息知识库可以提取程序注释信息中的敏感信息，进行内网敏感信息处理，从而可以准确找出敏感信息，保证内网敏感信息不被泄露，避免恶意分子分析程序发现内网敏感信息从而发起的恶意攻击问题，有效提升企业的内部安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本发明实施例中内网敏感信息处理方法示意图；