一种文件流动的溯源画像方法及相关装置与流程

技术特征：
1.一种文件流动的溯源画像方法，其特征在于，包括：监控网卡的所有网络流量，并解析出携带附件的网络流量；判断所述附件是否为机密文件；若所述附件为机密文件，则从携带所述机密文件的所述网络流量中提取出初始ip、目的ip以及文件信息；根据所述初始ip与所述目的ip描绘文件流动画像，并在所述文件流动画像中附带上所述文件信息。2.根据权利要求1所述的溯源画像方法，其特征在于，所述判断所述附件是否为机密文件包括：判断所述附件是否有机密文件的专属标记；若所述附件有机密文件的专属标记，则所述附件是机密文件；若所述附件没有机密文件的专属标记，则所述附件不是机密文件。3.根据权利要求1所述的溯源画像方法，其特征在于，所述根据所述初始ip与所述目的ip描绘文件流动画像，并在文件流动画像中附带上所述文件信息包括：将所述初始ip、所述目的ip以及所述文件信息上传到中心服务器，以使所述中心服务器根据所述初始ip与所述目的ip描绘文件流动画像，并在文件流动画像中附带上所述文件信息。4.根据权利要求1所述的溯源画像方法，其特征在于，还包括：接收中心服务器下发的接口禁用策略后，禁用连接外部设备的传输接口。5.根据权利要求1所述的溯源画像方法，其特征在于，还包括：接收中心服务器下发的即时通讯进程与机密文件的对应关系后，禁止所述即时通讯进程读写对应的所述机密文件。6.根据权利要求1所述的溯源画像方法，其特征在于，还包括：对所述机密文件进行标记。7.根据权利要求6所述的溯源画像方法，其特征在于，所述对所述机密文件进行标记包括：在所述机密文件的文件头写入专属标记。8.一种文件流动的溯源画像装置，其特征在于，包括：监控模块，用于监控网卡的所有网络流量，并解析出携带附件的网络流量；判断模块，用于判断所述附件是否为机密文件；提取模块，用于若所述附件为机密文件，则从携带所述机密文件的所述网络流量中提取出初始ip、目的ip以及文件信息；描绘模块，用于根据所述初始ip与所述目的ip描绘文件流动画像，并在所述文件流动画像中附带上所述文件信息。9.一种文件流动的溯源画像设备，其特征在于，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的文件流动的溯源画像方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机
程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的文件流动的溯源画像方法的步骤。

技术总结
本申请公开了一种文件流动的溯源画像方法，包括：监控网卡的所有网络流量，并解析出携带附件的网络流量；判断所述附件是否为机密文件；若所述附件为机密文件，则从携带所述机密文件的所述网络流量中提取出初始IP、目的IP以及文件信息；根据所述初始IP与所述目的IP描绘文件流动画像，并在所述文件流动画像中附带上所述文件信息。该方法能够对机密文件的流动进行追踪，尽可能的防止机密文件泄露。本申请还公开了一种文件流动的溯源画像装置、设备及计算机可读存储介质，均具有上述技术效果。均具有上述技术效果。均具有上述技术效果。


技术研发人员：童志超 范渊 黄进
受保护的技术使用者：杭州安恒信息技术股份有限公司
技术研发日：2021.07.13
技术公布日：2021/10/23