-
公开(公告)号：CN104809405B
公开(公告)日：2018-06-01
申请号：CN201510202632.0
申请日：2015-04-24
申请人： 广东电网有限责任公司信息中心
摘要： 本发明公开了一种基于分级分类的结构化数据资产防泄露方法，包括：a.用户客户端通过应用服务器向数据库服务器发送访问结构化数据的请求；b.数据库防护服务器通过镜像的流量分析SQL语句，判断该访问请求中是否含有违规访问；c.若不含违规访问，则返回访问请求数据。本发明通过利用基于明文的结构化数据防泄漏方法，从而可以有效防止企业信息资产中的敏感结构化数据发生泄漏；此外，本发明还采用了基于密文的结构化数据防泄漏方法，即对高敏感数据、敏感数据和内部数据预先进行加密，访问时只有用户的密级和允许其访问的密级值都符合要求才能解密、访问相应的数据列，从而更进一步有效保护了高敏感数据、敏感数据和内部数据的安全性。
-
公开(公告)号：CN104866780B
公开(公告)日：2018-01-05
申请号：CN201510202687.1
申请日：2015-04-24
申请人： 广东电网有限责任公司信息中心
IPC分类号： G06F21/62
摘要： 本发明公开了一种基于分级分类的非结构化数据资产防泄露方法，包括以下步骤：a.受控终端对非结构化的数据资产进行分类分级，并进行数字签名；b.当受控终端请求向Internet或者Extranet发送非结构化数据时，网络防护服务器通过镜像的流量和敏感关键词对该数据进行过滤处理；c.若所述的非结构化数据中包含敏感关键词，则采用相应敏感级的公钥对该非结构化数据的签名进行验证；d.若通过验证，则阻断该受控终端向Internet或者Extranet发送数据的请求。本发明通过采用关键词过滤和数据标签相结合的方法对企业分级分类数据资产中的非结构化数据进行防护，从而可以有效防止数据泄露并降低信息防护的误报现象。
-
公开(公告)号：CN104809405A
公开(公告)日：2015-07-29
申请号：CN201510202632.0
申请日：2015-04-24
申请人： 广东电网有限责任公司信息中心
摘要： 本发明公开了一种基于分级分类的结构化数据资产防泄露方法，包括：a.用户客户端通过应用服务器向数据库服务器发送访问结构化数据的请求；b.数据库防护服务器通过镜像的流量分析SQL语句，判断该访问请求中是否含有违规访问；c.若不含违规访问，则返回访问请求数据。本发明通过利用基于明文的结构化数据防泄漏方法，从而可以有效防止企业信息资产中的敏感结构化数据发生泄漏；此外，本发明还采用了基于密文的结构化数据防泄漏方法，即对高敏感数据、敏感数据和内部数据预先进行加密，访问时只有用户的密级和允许其访问的密级值都符合要求才能解密、访问相应的数据列，从而更进一步有效保护了高敏感数据、敏感数据和内部数据的安全性。
-
公开(公告)号：CN104866780A
公开(公告)日：2015-08-26
申请号：CN201510202687.1
申请日：2015-04-24
申请人： 广东电网有限责任公司信息中心
IPC分类号： G06F21/62
CPC分类号： G06F21/6209
摘要： 本发明公开了一种基于分级分类的非结构化数据资产防泄露方法，包括以下步骤：a.受控终端对非结构化的数据资产进行分类分级，并进行数字签名；b.当受控终端请求向Internet或者Extranet发送非结构化数据时，网络防护服务器通过镜像的流量和敏感关键词对该数据进行过滤处理；c.若所述的非结构化数据中包含敏感关键词，则采用相应敏感级的公钥对该非结构化数据的签名进行验证；d.若通过验证，则阻断该受控终端向Internet或者Extranet发送数据的请求。本发明通过采用关键词过滤和数据标签相结合的方法对企业分级分类数据资产中的非结构化数据进行防护，从而可以有效防止数据泄露并降低信息防护的误报现象。
-
-
-
搜索结果
4 条记录 (耗时 0.032 秒)
