數(shù)據(jù)防護方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及互聯(lián)網(wǎng)信息安全技術(shù)領(lǐng)域，具體涉及一種數(shù)據(jù)防護方法及裝置。
【背景技術(shù)】
[0002]隨著信息時代的到來，計算機已經(jīng)全面進入了人們的生活和工作中，由于計算機的普及，移動存儲設(shè)備(例如:U盤)已經(jīng)成為人們?nèi)粘９ぷ髦胁豢扇鄙俚男畔鬏敼ぞ撸渚哂畜w積小、攜帶方便、存儲量大、使用靈活等特點，迅速得到了廣泛的應(yīng)用。
[0003]目前的移動存儲設(shè)備一般都是可以在任何計算機上使用，并且讀入讀出數(shù)據(jù)均沒有限制，這就導(dǎo)致了企業(yè)員工可以使用個人U盤竊取企業(yè)數(shù)據(jù)，會造成企業(yè)內(nèi)部的數(shù)據(jù)泄露，或者是U盤在插入感染病毒的計算機時，U盤會攜帶該病毒到其他計算機上，使得大量的計算機存在網(wǎng)絡(luò)病毒感染的危害，甚至還會導(dǎo)致存儲在該U盤內(nèi)的重要數(shù)據(jù)丟失。

【發(fā)明內(nèi)容】

[0004]針對現(xiàn)有技術(shù)中的缺陷，本發(fā)明提供一種數(shù)據(jù)防護方法、客戶端和移動存儲設(shè)備，對移動存儲設(shè)備內(nèi)的數(shù)據(jù)以及與該移動存儲設(shè)備相連的本地終端設(shè)備進行了有效防護，保護了移動存儲設(shè)備內(nèi)的數(shù)據(jù)以及本地終端設(shè)備數(shù)據(jù)的安全。
[0005]第一方面，本發(fā)明提供一種數(shù)據(jù)防護裝置，包括:
[0006]獲取模塊，用于在檢測到有移動存儲設(shè)備接入時，獲取所述移動存儲設(shè)備的場景變化映射關(guān)系，所述場景變化映射關(guān)系包括連接標(biāo)識與場景變化類型之間的對應(yīng)關(guān)系，所述連接標(biāo)識表示該移動存儲設(shè)備與終端設(shè)備之間的歷史連接關(guān)系；
[0007]第一確定模塊，用于根據(jù)所述場景變化映射關(guān)系及當(dāng)前連接標(biāo)識確定當(dāng)前場景變化類型，所述當(dāng)前連接標(biāo)識表示該移動存儲設(shè)備與本地終端設(shè)備之間的連接關(guān)系；
[0008]第二確定模塊，用于根據(jù)所述場景變化類型確定所述移動存儲設(shè)備和/或與所述移動存儲設(shè)備相連接的本地終端設(shè)備的數(shù)據(jù)防護策略；
[0009]防護模塊，用于采用所述數(shù)據(jù)防護策略對所述移動存儲設(shè)備的讀/寫數(shù)據(jù)和/或與所述移動存儲設(shè)備相連接的本地終端設(shè)備進行防護。
[0010]可選的，所述第一確定模塊，用于:
[0011 ] 在所述場景變化映射關(guān)系中的連接標(biāo)識存在所述當(dāng)前連接標(biāo)識，且所述連接標(biāo)識對應(yīng)的場景變化類型為內(nèi)網(wǎng)到內(nèi)網(wǎng)的類型時，確定所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到內(nèi)網(wǎng)的類型；
[0012]或，
[0013]在所述場景變化映射關(guān)系中的連接標(biāo)識存在所述當(dāng)前連接標(biāo)識，且所述連接標(biāo)識對應(yīng)的場景變化類型為內(nèi)網(wǎng)到外網(wǎng)的類型時，確定所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到外網(wǎng)的類型；
[0014]或，
[0015]在所述場景變化映射關(guān)系中的連接標(biāo)識不存在所述當(dāng)前連接標(biāo)識時，確定所述當(dāng)前場景變化類型為外網(wǎng)到內(nèi)網(wǎng)的類型。
[0016]可選的，所述防護模塊，用于:
[0017]在所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到內(nèi)網(wǎng)的類型時，對向所述移動存儲設(shè)備中讀/寫的數(shù)據(jù)采用預(yù)設(shè)的解密或加密方式進行解密或加密，所述解密或加密方式為服務(wù)器中存儲的與所述移動存儲設(shè)備對應(yīng)的用于保護該移動存儲設(shè)備內(nèi)數(shù)據(jù)在內(nèi)網(wǎng)中交互的驗證方式。
[0018]可選的，所述防護模塊，還用于:
[0019]在所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到內(nèi)網(wǎng)的類型時，記錄向所述移動存儲設(shè)備中讀/寫數(shù)據(jù)的第一信息，所述第一信息為用于向服務(wù)器發(fā)送的用以跟蹤所述讀/寫數(shù)據(jù)的軌跡的信息。
[0020]可選的，所述第一信息包括:讀/寫數(shù)據(jù)的類型、讀/寫數(shù)據(jù)的時間點、以及所述當(dāng)前連接標(biāo)識。
[0021]可選的，所述防護模塊，用于:
[0022]在所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到外網(wǎng)的類型，且向所述移動存儲設(shè)備寫入數(shù)據(jù)時，比較寫入的數(shù)據(jù)的應(yīng)用等級和預(yù)設(shè)應(yīng)用等級；
[0023]在所述應(yīng)用等級高于或者等于預(yù)設(shè)應(yīng)用等級時，記錄向所述移動存儲設(shè)備中寫入的數(shù)據(jù)的第二信息，所述第二信息為用于向服務(wù)器發(fā)送的用以跟蹤所述寫入的數(shù)據(jù)的軌跡的信息。
[0024]可選的，所述第二信息包括:寫入的數(shù)據(jù)的類型、寫入的數(shù)據(jù)的時間點、以及所述當(dāng)前連接標(biāo)識。
[0025]可選的，所述防護模塊，用于:
[0026]在所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到外網(wǎng)的類型時，判斷所述本地終端設(shè)備中是否安裝有預(yù)設(shè)安全監(jiān)測程序；
[0027]在所述本地終端設(shè)備中未安裝預(yù)設(shè)安全監(jiān)測程序時，記錄向所述移動存儲設(shè)備中讀/寫數(shù)據(jù)的第三信息，所述第三信息為用于向服務(wù)器發(fā)送的用以跟蹤所述讀/寫數(shù)據(jù)的軌跡的信息。
[0028]可選的，所述第三信息包括:讀/寫數(shù)據(jù)的類型、讀/寫數(shù)據(jù)的時間點、以及所述當(dāng)前連接標(biāo)識。
[0029]可選的，所述防護模塊，還用于:
[0030]在所述當(dāng)前場景變化類型為外網(wǎng)到內(nèi)網(wǎng)的類型時，對所述移動存儲設(shè)備進行安全掃描。
[0031]第二方面，本發(fā)明還提供了一種數(shù)據(jù)防護方法，包括:
[0032]在檢測到有移動存儲設(shè)備接入時，獲取所述移動存儲設(shè)備的場景變化映射關(guān)系，所述場景變化映射關(guān)系包括連接標(biāo)識與場景變化類型之間的對應(yīng)關(guān)系，所述連接標(biāo)識表示該移動存儲設(shè)備與終端設(shè)備之間的歷史連接關(guān)系；
[0033]根據(jù)所述場景變化映射關(guān)系及當(dāng)前連接標(biāo)識確定當(dāng)前場景變化類型，所述當(dāng)前連接標(biāo)識表示該移動存儲設(shè)備與本地終端設(shè)備之間的連接關(guān)系；
[0034]根據(jù)所述場景變化類型確定所述移動存儲設(shè)備和/或與所述移動存儲設(shè)備相連接的本地終端設(shè)備的數(shù)據(jù)防護策略；
[0035]采用所述數(shù)據(jù)防護策略對所述移動存儲設(shè)備的讀/寫數(shù)據(jù)和/或與所述移動存儲設(shè)備相連接的本地終端設(shè)備進行防護。
[0036]可選的，所述根據(jù)所述場景變化映射關(guān)系及當(dāng)前連接標(biāo)識確定當(dāng)前場景變化類型，包括:
[0037]在所述場景變化映射關(guān)系中的連接標(biāo)識存在所述當(dāng)前連接標(biāo)識，且所述連接標(biāo)識對應(yīng)的場景變化類型為內(nèi)網(wǎng)到內(nèi)網(wǎng)的類型時，確定所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到內(nèi)網(wǎng)的類型；
[0038]或，
[0039]在所述場景變化映射關(guān)系中的連接標(biāo)識存在所述當(dāng)前連接標(biāo)識，且所述連接標(biāo)識對應(yīng)的場景變化類型為內(nèi)網(wǎng)到外網(wǎng)的類型時，確定所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到外網(wǎng)的類型；
[0040]或，
[0041 ] 在所述場景變化映射關(guān)系中的連接標(biāo)識不存在所述當(dāng)前連接標(biāo)識時，確定所述當(dāng)前場景變化類型為外網(wǎng)到內(nèi)網(wǎng)的類型。
[0042]可選的，所述采用所述數(shù)據(jù)防護策略對所述移動存儲設(shè)備的讀/寫數(shù)據(jù)和/或與所述移動存儲設(shè)備相連接的本地終端設(shè)備進行防護，包括:
[0043]在所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到內(nèi)網(wǎng)的類型時，對向所述移動存儲設(shè)備中讀/寫的數(shù)據(jù)采用預(yù)設(shè)的解密或加密方式進行解密或加密，所述解密或加密方式為服務(wù)器中存儲的與所述移動存儲設(shè)備對應(yīng)的用于保護該移動存儲設(shè)備內(nèi)數(shù)據(jù)在內(nèi)網(wǎng)中交互的驗證方式。
[0044]可選的，所述采用所述數(shù)據(jù)防護策略對所述移動存儲設(shè)備的讀/寫數(shù)據(jù)和/或與所述移動存儲設(shè)備相連接的本地終端設(shè)備進行防護，包括:
[0045]在所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到內(nèi)網(wǎng)的類型時，記錄向所述移動存儲設(shè)備中讀/寫數(shù)據(jù)的第一信息，所述第一信息為用于向服務(wù)器發(fā)送的用以跟蹤所述讀/寫數(shù)據(jù)的軌跡的信息。
[0046]可選的，所述第一信息包括:讀/寫數(shù)據(jù)的類型、讀/寫數(shù)據(jù)的時間點、以及所述當(dāng)前連接標(biāo)識。
[0047]可選的，所述采用所述數(shù)據(jù)防護策略對所述移動存儲設(shè)備的讀/寫數(shù)據(jù)和/或與所述移動存儲設(shè)備相連接的本地終端設(shè)備進行防護，包括:
[0048]在所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到外網(wǎng)的類型，且向所述移動存儲設(shè)備寫入數(shù)據(jù)時，比較寫入的數(shù)據(jù)的應(yīng)用等級和預(yù)設(shè)應(yīng)用等級；
[0049]在所述應(yīng)用等級高于或者等于預(yù)設(shè)應(yīng)用等級時，記錄向所述移動存儲設(shè)備中寫入的數(shù)據(jù)的第二信息，所述第二信息為用于向服務(wù)器發(fā)送的用以跟蹤所述寫入的數(shù)據(jù)的軌跡的信息。
[0050]可選的，所述第二信息包括:寫入的數(shù)據(jù)的類型、寫入的數(shù)據(jù)的時間點、以及所述當(dāng)前連接標(biāo)識。
[0051]可選的，所述采用所述數(shù)據(jù)防護策略對所述移動存儲設(shè)備的讀/寫數(shù)據(jù)和/或與所述移動存儲設(shè)備相連接的本地終端設(shè)備進行防護，包括:
[0052]在所述當(dāng)前場景變化類型為內(nèi)網(wǎng)到外網(wǎng)的類型時，判斷所述本地終端設(shè)備中是否安裝有預(yù)設(shè)安全監(jiān)測程序；
[0053]在所述本地終端設(shè)備中未安裝預(yù)設(shè)安全監(jiān)測程序時，記錄向所述移動存儲設(shè)備中讀/寫數(shù)據(jù)的第三信息，所述第三信息為用于向服務(wù)器發(fā)送的用以跟蹤所述讀/寫數(shù)據(jù)的軌跡的信息。
[0054]可選的，所