[发明专利]一种基于深度内容解析的HTTP协议数据防外泄方法及系统

摘要

本发明公开了一种基于深度内容解析的HTTP协议数据防外泄方法及系统，涉及数据保护领域，所述方法包括：在网络边界串联接入用来阻断涉密数据的数据防外泄系统；利用所述数据防外泄系统，抓取外发报文，并确定所述外发报文的协议类型；当确定所述外发报文的协议类型是HTTP协议时，判断所述外发报文是否包含涉密数据；若判断所述外发报文包含涉密数据，则阻断所述涉密数据外泄。本发明实现网络边界HTTP协议敏感数据的有效阻断，提供对外发报文的深度解析和实时匹配功能，不会出现漏阻情况，有效保护企业数据资产安全，且对用户透明，不影响用户体验，容易被用户接受。

主权项

1.一种基于深度内容解析的HTTP协议数据防外泄方法，其特征在于，包括：在网络边界串联接入用来阻断涉密数据的数据防外泄系统；利用所述数据防外泄系统，抓取外发报文，并确定所述外发报文的协议类型；当确定所述外发报文的协议类型是HTTP协议时，判断所述外发报文是否包含涉密数据；若判断所述外发报文包含涉密数据，则阻断所述涉密数据外泄；所述判断所述外发报文是否包含涉密数据的步骤包括：利用所述数据防外泄系统，确定HTTP会话的所述外发报文是否为关键报文；当确定所述HTTP会话的外发报文是关键报文时，判断所述HTTP会话的顺序拼接后的应用层数据是否与预设阻断策略相匹配；若匹配，则判断所述外发报文包含涉密数据；其中，通过阻止所述关键报文，阻断所述涉密数据外泄。