專(zhuān)利名稱(chēng)：一種基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法
技術(shù)領(lǐng)域：
本發(fā)明屬于信息安全技術(shù)領(lǐng)域，具體涉及一種基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法。
背景技術(shù)：
通過(guò)行政通知靠用戶(hù)自覺(jué)執(zhí)行“上網(wǎng)不涉密，涉密不上網(wǎng)”的管理要求。對(duì)于重要信息的加密、轉(zhuǎn)儲(chǔ)以及消除機(jī)制均需要由用戶(hù)或管理員主動(dòng)操作實(shí)現(xiàn)，難以覆蓋信息安全的每一個(gè)角落。針對(duì)信息安全的檢查方式而言，目前采用對(duì)桌面計(jì)算機(jī)進(jìn)行現(xiàn)場(chǎng)檢查的方式，不但耗費(fèi)大量的人力和時(shí)間，且檢查效果受檢查人員的主觀因素影響較大；就檢查的技術(shù)手段而言，缺乏對(duì)敏感信息的監(jiān)管、統(tǒng)一檢查技術(shù)手段。

發(fā)明內(nèi)容
為了克服上述現(xiàn)有技術(shù)的不足，本發(fā)明提供一種基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，通過(guò)主動(dòng)檢測(cè)和被動(dòng)檢測(cè)模式，將檢查結(jié)果統(tǒng)一進(jìn)行匯總分析，提示計(jì)算機(jī)客戶(hù)端進(jìn)行相應(yīng)的處理。通過(guò)檢查策略的設(shè)定和計(jì)算機(jī)客戶(hù)端白名單功能，實(shí)現(xiàn)文件動(dòng)態(tài)實(shí)時(shí)監(jiān)控報(bào)警、預(yù)警機(jī)制，提高員工保密防范意識(shí)。為了實(shí)現(xiàn)上述發(fā)明目的，本發(fā)明采取如下技術(shù)方案提供一種基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，所述方法包括以下步驟步驟I :網(wǎng)絡(luò)服務(wù)器端與計(jì)算機(jī)客戶(hù)端關(guān)聯(lián)；步驟2 :設(shè)定網(wǎng)絡(luò)服務(wù)器端檢測(cè)策略；步驟3 :確定計(jì)算機(jī)客戶(hù)端檢測(cè)策略； 步驟4 :文件動(dòng)態(tài)實(shí)時(shí)監(jiān)控報(bào)警。所述步驟I中，搭建網(wǎng)絡(luò)服務(wù)器，注冊(cè)計(jì)算機(jī)客戶(hù)端，使計(jì)算機(jī)客戶(hù)端與網(wǎng)絡(luò)服務(wù)器端通信連接正常。所述步驟2中，設(shè)定網(wǎng)絡(luò)服務(wù)器端統(tǒng)一的檢測(cè)策略，根據(jù)檢測(cè)策略的設(shè)定對(duì)計(jì)算機(jī)客戶(hù)端進(jìn)行后臺(tái)檢測(cè)，并通過(guò)有針對(duì)性的制定和針對(duì)性的下發(fā)檢測(cè)策略，滿(mǎn)足不同保密級(jí)別要求的計(jì)算機(jī)客戶(hù)端檢測(cè)。所述檢測(cè)策略的設(shè)定包括設(shè)定檢測(cè)文件名、文件內(nèi)容、文件前N個(gè)字節(jié)和檢測(cè)文件的時(shí)間屬性，通過(guò)邏輯檢索策略制定檢測(cè)內(nèi)容關(guān)鍵字，以提高可用性和高效性。所述步驟3中，計(jì)算機(jī)客戶(hù)端檢測(cè)策略的檢測(cè)模式包括主動(dòng)檢測(cè)模式和被動(dòng)檢測(cè)模式。所述主動(dòng)檢測(cè)模式針對(duì)網(wǎng)絡(luò)服務(wù)器端制定的統(tǒng)一檢測(cè)策略，進(jìn)行后臺(tái)執(zhí)行策略中設(shè)定的檢測(cè)信息內(nèi)容，通過(guò)計(jì)算機(jī)客戶(hù)端后臺(tái)執(zhí)行網(wǎng)絡(luò)服務(wù)器端制定下發(fā)的檢測(cè)策略，完成網(wǎng)絡(luò)的計(jì)算機(jī)保密檢測(cè)。計(jì)算機(jī)客戶(hù)端采用主動(dòng)檢測(cè)模式完成網(wǎng)絡(luò)服務(wù)器端制定下發(fā)的檢測(cè)策略，根據(jù)制定的檢測(cè)策略檢測(cè)將檢測(cè)結(jié)果展示給計(jì)算機(jī)客戶(hù)端，并將結(jié)果上報(bào)至網(wǎng)絡(luò)服務(wù)器進(jìn)行統(tǒng)一分析。所述被動(dòng)檢測(cè)模式整合以往保密檢測(cè)工作，適用單機(jī)工具，手動(dòng)配置相關(guān)數(shù)據(jù)信息進(jìn)行保密檢測(cè)。計(jì)算機(jī)客戶(hù)端安裝部署保密檢測(cè)工具，工具默認(rèn)配置相關(guān)同用的檢測(cè)檢索文件信息，自行選擇開(kāi)始檢測(cè)，即完成保密檢測(cè)工作，且提供靈活檢索信息配置，根據(jù)不同的保密相關(guān)要求配置不同檢索信息，檢測(cè)結(jié)果在提示給計(jì)算機(jī)客戶(hù)端的同時(shí)以被動(dòng)檢測(cè)的記錄形式上傳網(wǎng)絡(luò)服務(wù)器端進(jìn)行分析處理。所述步驟4中，通過(guò)網(wǎng)絡(luò)服務(wù)器設(shè)定的檢測(cè)策略和計(jì)算機(jī)客戶(hù)端中白名單的設(shè)置，進(jìn)行文檔的實(shí)時(shí)監(jiān)控與報(bào)警，主動(dòng)檢測(cè)模式和被動(dòng)檢測(cè)模式的檢測(cè)結(jié)果，通過(guò)判定是否為保密文件進(jìn)行處理，安全粉碎或添加白名單，在添加完白名單的文件在文件的內(nèi)容或路徑不發(fā)生變化，計(jì)算機(jī)客戶(hù)端在下次檢測(cè)時(shí)不再對(duì)已添加白名單內(nèi)的文件進(jìn)行檢測(cè)，只對(duì)已添加白名單的文件進(jìn)行修改或修改存儲(chǔ)路徑，計(jì)算機(jī)客戶(hù)端都進(jìn)行報(bào)警提示，要求對(duì)此文件進(jìn)行判定是否為保密文件。
與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果在于I.本發(fā)明提供基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，通過(guò)主動(dòng)檢測(cè)和被動(dòng)檢測(cè)模式，將檢查結(jié)果統(tǒng)一進(jìn)行匯總分析，提示計(jì)算機(jī)客戶(hù)端進(jìn)行相應(yīng)的處理；2.根據(jù)檢查要求的不同可以靈活的制定檢測(cè)方法，可以針對(duì)工作性質(zhì)的不同制定不同的檢測(cè)方法，達(dá)到具有針對(duì)性的統(tǒng)一網(wǎng)絡(luò)計(jì)算機(jī)保密檢查；3.通過(guò)檢查策略的設(shè)定和計(jì)算機(jī)客戶(hù)端白名單功能，實(shí)現(xiàn)文件動(dòng)態(tài)實(shí)時(shí)監(jiān)控報(bào)警、預(yù)警機(jī)制，提高員工保密防范意識(shí)。


圖I是基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法流程圖。
具體實(shí)施例方式下面結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步詳細(xì)說(shuō)明。如圖1，提供一種基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，所述方法包括以下步驟步驟I :網(wǎng)絡(luò)服務(wù)器端與計(jì)算機(jī)客戶(hù)端關(guān)聯(lián)；步驟2 :設(shè)定網(wǎng)絡(luò)服務(wù)器端檢測(cè)策略；步驟3 :確定計(jì)算機(jī)客戶(hù)端檢測(cè)策略；步驟4 :文件動(dòng)態(tài)實(shí)時(shí)監(jiān)控報(bào)警。所述步驟I中，搭建網(wǎng)絡(luò)服務(wù)器，注冊(cè)計(jì)算機(jī)客戶(hù)端，使計(jì)算機(jī)客戶(hù)端與網(wǎng)絡(luò)服務(wù)器端通信連接正常。所述步驟2中，設(shè)定網(wǎng)絡(luò)服務(wù)器端統(tǒng)一的檢測(cè)策略，根據(jù)檢測(cè)策略的設(shè)定對(duì)計(jì)算機(jī)客戶(hù)端進(jìn)行后臺(tái)檢測(cè)，并通過(guò)有針對(duì)性的制定和針對(duì)性的下發(fā)檢測(cè)策略，滿(mǎn)足不同保密級(jí)別要求的計(jì)算機(jī)客戶(hù)端檢測(cè)，達(dá)到網(wǎng)絡(luò)計(jì)算機(jī)保密檢查的實(shí)用性和先進(jìn)性。所述檢測(cè)策略的設(shè)定包括設(shè)定檢測(cè)文件名、文件內(nèi)容、文件前N個(gè)字節(jié)和檢測(cè)文件的時(shí)間屬性，通過(guò)邏輯檢索策略制定檢測(cè)內(nèi)容關(guān)鍵字，以提高可用性和高效性。所述步驟3中，計(jì)算機(jī)客戶(hù)端檢測(cè)策略的檢測(cè)模式包括主動(dòng)檢測(cè)模式和被動(dòng)檢測(cè)模式。所述主動(dòng)檢測(cè)模式針對(duì)網(wǎng)絡(luò)服務(wù)器端制定的統(tǒng)一檢測(cè)策略，進(jìn)行后臺(tái)執(zhí)行策略中設(shè)定的檢測(cè)信息內(nèi)容，通過(guò)計(jì)算機(jī)客戶(hù)端后臺(tái)執(zhí)行網(wǎng)絡(luò)服務(wù)器端制定下發(fā)的檢測(cè)策略，完成網(wǎng)絡(luò)的計(jì)算機(jī)保密檢測(cè)。計(jì)算機(jī)客戶(hù)端采用主動(dòng)檢測(cè)模式完成網(wǎng)絡(luò)服務(wù)器端制定下發(fā)的檢測(cè)策略，根據(jù)制定的檢測(cè)策略檢測(cè)將檢測(cè)結(jié)果展示給計(jì)算機(jī)客戶(hù)端，并將結(jié)果上報(bào)至網(wǎng)絡(luò)服務(wù)器進(jìn)行統(tǒng)一分析。所述被動(dòng)檢測(cè)模式整合以往保密檢測(cè)工作，適用單機(jī)工具，手動(dòng)配置相關(guān)數(shù)據(jù)信息進(jìn)行保密檢測(cè)。計(jì)算機(jī)客戶(hù)端安裝部署保密檢測(cè)工具，工具默認(rèn)配置相關(guān)同用的檢測(cè)檢索文件信息，自行選擇開(kāi)始檢測(cè)，即完成保密檢測(cè)工作，且提供靈活檢索信息配置，根據(jù)不同的保密相關(guān)要求配置不同檢索信息，檢測(cè)結(jié)果在提示給計(jì)算機(jī)客戶(hù)端的同時(shí)以被動(dòng)檢測(cè)的記錄形
式上傳網(wǎng)絡(luò)服務(wù)器端進(jìn)行分析處理。所述步驟4中，通過(guò)網(wǎng)絡(luò)服務(wù)器設(shè)定的檢測(cè)策略和計(jì)算機(jī)客戶(hù)端中白名單的設(shè)置，進(jìn)行文檔的實(shí)時(shí)監(jiān)控與報(bào)警，主動(dòng)檢測(cè)模式和被動(dòng)檢測(cè)模式的檢測(cè)結(jié)果，通過(guò)判定是否為保密文件進(jìn)行處理，安全粉碎或添加白名單，在添加完白名單的文件在文件的內(nèi)容或路徑不發(fā)生變化，計(jì)算機(jī)客戶(hù)端在下次檢測(cè)時(shí)不再對(duì)已添加白名單內(nèi)的文件進(jìn)行檢測(cè)，只對(duì)已添加白名單的文件進(jìn)行修改或修改存儲(chǔ)路徑，計(jì)算機(jī)客戶(hù)端都進(jìn)行報(bào)警提示，要求對(duì)此文件進(jìn)行判定是否為保密文件。最后應(yīng)當(dāng)說(shuō)明的是以上實(shí)施例僅用以說(shuō)明本發(fā)明的技術(shù)方案而非對(duì)其限制，盡管參照上述實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說(shuō)明，所屬領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解依然可以對(duì)本發(fā)明的具體實(shí)施方式
進(jìn)行修改或者等同替換，而未脫離本發(fā)明精神和范圍的任何修改或者等同替換，其均應(yīng)涵蓋在本發(fā)明的權(quán)利要求范圍當(dāng)中。
權(quán)利要求
1.一種基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于所述方法包括以下步驟 步驟I :網(wǎng)絡(luò)服務(wù)器端與計(jì)算機(jī)客戶(hù)端關(guān)聯(lián)； 步驟2 :設(shè)定網(wǎng)絡(luò)服務(wù)器端檢測(cè)策略； 步驟3 :確定計(jì)算機(jī)客戶(hù)端檢測(cè)策略； 步驟4 :文件動(dòng)態(tài)實(shí)時(shí)監(jiān)控報(bào)警。
2.根據(jù)權(quán)利要求I所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于所述步驟I中，搭建網(wǎng)絡(luò)服務(wù)器，注冊(cè)計(jì)算機(jī)客戶(hù)端，使計(jì)算機(jī)客戶(hù)端與網(wǎng)絡(luò)服務(wù)器端通信連接正堂巾O
3.根據(jù)權(quán)利要求I所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于所述步驟2中，設(shè)定網(wǎng)絡(luò)服務(wù)器端統(tǒng)一的檢測(cè)策略，根據(jù)檢測(cè)策略的設(shè)定對(duì)計(jì)算機(jī)客戶(hù)端進(jìn)行后臺(tái)檢測(cè)，并通過(guò)有針對(duì)性的制定和針對(duì)性的下發(fā)檢測(cè)策略，滿(mǎn)足不同保密級(jí)別要求的計(jì)算機(jī)客戶(hù)端檢測(cè)。
4.根據(jù)權(quán)利要求3所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于所述檢測(cè)策略的設(shè)定包括設(shè)定檢測(cè)文件名、文件內(nèi)容、文件前N個(gè)字節(jié)和檢測(cè)文件的時(shí)間屬性，通過(guò)邏輯檢索策略制定檢測(cè)內(nèi)容關(guān)鍵字，以提高可用性和高效性。
5.根據(jù)權(quán)利要求I所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于所述步驟3中，計(jì)算機(jī)客戶(hù)端檢測(cè)策略的檢測(cè)模式包括主動(dòng)檢測(cè)模式和被動(dòng)檢測(cè)模式。
6.根據(jù)權(quán)利要求5所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于所述主動(dòng)檢測(cè)模式針對(duì)網(wǎng)絡(luò)服務(wù)器端制定的統(tǒng)一檢測(cè)策略，進(jìn)行后臺(tái)執(zhí)行策略中設(shè)定的檢測(cè)信息內(nèi)容，通過(guò)計(jì)算機(jī)客戶(hù)端后臺(tái)執(zhí)行網(wǎng)絡(luò)服務(wù)器端制定下發(fā)的檢測(cè)策略，完成網(wǎng)絡(luò)的計(jì)算機(jī)保S檢測(cè)。
7.根據(jù)權(quán)利要求6所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于計(jì)算機(jī)客戶(hù)端采用主動(dòng)檢測(cè)模式完成網(wǎng)絡(luò)服務(wù)器端制定下發(fā)的檢測(cè)策略，根據(jù)制定的檢測(cè)策略檢測(cè)將檢測(cè)結(jié)果展示給計(jì)算機(jī)客戶(hù)端，并將結(jié)果上報(bào)至網(wǎng)絡(luò)服務(wù)器進(jìn)行統(tǒng)一分析。
8.根據(jù)權(quán)利要求5所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于所述被動(dòng)檢測(cè)模式整合以往保密檢測(cè)工作，適用單機(jī)工具，手動(dòng)配置相關(guān)數(shù)據(jù)信息進(jìn)行保密檢測(cè)。
9.根據(jù)權(quán)利要求8所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于計(jì)算機(jī)客戶(hù)端安裝部署保密檢測(cè)工具，工具默認(rèn)配置相關(guān)同用的檢測(cè)檢索文件信息，自行選擇開(kāi)始檢測(cè)，即完成保密檢測(cè)工作，且提供靈活檢索信息配置，根據(jù)不同的保密相關(guān)要求配置不同檢索信息，檢測(cè)結(jié)果在提示給計(jì)算機(jī)客戶(hù)端的同時(shí)以被動(dòng)檢測(cè)的記錄形式上傳網(wǎng)絡(luò)服務(wù)器端進(jìn)行分析處理。
10.根據(jù)權(quán)利要求I所述的基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，其特征在于所述步驟4中，通過(guò)網(wǎng)絡(luò)服務(wù)器設(shè)定的檢測(cè)策略和計(jì)算機(jī)客戶(hù)端中白名單的設(shè)置，進(jìn)行文檔的實(shí)時(shí)監(jiān)控與報(bào)警，主動(dòng)檢測(cè)模式和被動(dòng)檢測(cè)模式的檢測(cè)結(jié)果，通過(guò)判定是否為保密文件進(jìn)行處理，安全粉碎或添加白名單，在添加完白名單的文件在文件的內(nèi)容或路徑不發(fā)生變化，計(jì)算機(jī)客戶(hù)端在下次檢測(cè)時(shí)不再對(duì)已添加白名單內(nèi)的文件進(jìn)行檢測(cè)，只對(duì)已添加白名單的文件進(jìn)行修改或修改存儲(chǔ)路徑，計(jì)算機(jī)客戶(hù)端都進(jìn)行報(bào)警提示，要求對(duì)此文件進(jìn)行判定是否為保密文件。
全文摘要
本發(fā)明提供一種基于網(wǎng)絡(luò)的計(jì)算機(jī)信息保密檢測(cè)方法，包括以下步驟網(wǎng)絡(luò)服務(wù)器端與計(jì)算機(jī)客戶(hù)端關(guān)聯(lián)；設(shè)定網(wǎng)絡(luò)服務(wù)器端檢測(cè)策略；確定計(jì)算機(jī)客戶(hù)端檢測(cè)策略；文件動(dòng)態(tài)實(shí)時(shí)監(jiān)控報(bào)警。本發(fā)明通過(guò)主動(dòng)檢測(cè)和被動(dòng)檢測(cè)相結(jié)合的模式，將檢查結(jié)果統(tǒng)一進(jìn)行匯總分析，提示計(jì)算機(jī)客戶(hù)端進(jìn)行相應(yīng)的處理。通過(guò)計(jì)算機(jī)客戶(hù)端自定義含敏感字信息的白名單功能，提高保密檢查的準(zhǔn)確率和檢索效率。通過(guò)網(wǎng)絡(luò)服務(wù)器端的保密檢查策略的統(tǒng)一設(shè)定和下發(fā)，實(shí)現(xiàn)計(jì)算機(jī)客戶(hù)端的文件動(dòng)態(tài)實(shí)時(shí)監(jiān)控報(bào)警、自動(dòng)檢查和預(yù)警機(jī)制，從技術(shù)手段上提高員工保密防范意識(shí)，規(guī)避企業(yè)泄密風(fēng)險(xiǎn)。
文檔編號(hào)H04L29/06GK102984128SQ20121043596
公開(kāi)日2013年3月20日 申請(qǐng)日期2012年11月5日 優(yōu)先權(quán)日2012年11月5日
發(fā)明者李凌, 高昆侖, 鄭曉崑, 王濤, 趙保華, 魏桂臣 申請(qǐng)人:中國(guó)電力科學(xué)研究院, 國(guó)家電網(wǎng)公司