一种数据防泄漏方法及系统技术方案

本发明专利技术提供了一种数据防泄漏方法，方法包括：数据防泄漏终端拦截发送端发送的第一数据，第一数据基于超文本安全协议传输；数据防泄漏终端对拦截的第一数据进行重定向处理，生成第二数据，将第二数据发送至网关；网关接收第二数据，对第二数据进行分析并加密；网关将加密后的第二数据发送至接收端。可以实现在邮件发送过程中，数据防泄漏终端可以对基于超文本安全协议传输的数据进行把控，增强数据传输的安全性。

A method and system for data leakage prevention

The invention provides a data leakage prevention method, data leakage prevention method comprises: a first data terminal block sender sends the first hypertext transmission protocol based on data security; data leakage prevention terminal redirect processing of the first data block, generating the second data, send data to the second gateway gateway receives second data; second, analyze the data and encryption; gateway second sends the encrypted data to the receiving end. It can achieve data leakage prevention terminal in mail sending process, and control the data based on hypertext security protocol to enhance the security of data transmission.

【技术实现步骤摘要】
一种数据防泄漏方法及系统
本专利技术涉及数据防泄漏
，特别是涉及一种数据防泄漏方法及系统。
技术介绍
随着计算机技术和通信技术的飞速发展，信息化的浪潮席卷全球，人们通过邮件进行各种各样的数据传输，因此电子邮件成为重要的沟通方式。由于邮箱的广泛使用，不可避免地涉及到众多的敏感数据，如财务报表、法律文件、电子订单或者重要方案等，通过传统电子邮件方式的工作方式，由于互联网的开放性、广泛性和匿名性，会给电子邮件带来很多安全隐患，如信息泄露，信息被篡改等，造成数据的泄漏等，对此现有技术采用HTTPS(HyperTextTransferProtocoloverSecureSocketLaye，超文本安全协议)进行数据的传输，由于HTTPS只能在客户端与服务器之间建立的加密通道之间进行传输，则传统的数据防泄漏网关无法有效拦截并管控基于HTTPS的网页传输内容，不能保证HTTPS连接源的安全性和保密性，因此对于邮件的传输存在一定风险。
技术实现思路
本专利技术实施例提供一种数据防泄漏方法及系统，以解决现有技术中的存在的传统的数据防泄漏网关无法有效拦截并管控基于HTTPS的网页传输内容，对于邮件的传本文档来自技高网...

【技术保护点】
一种数据防泄漏方法，其特征在于，所述方法包括：数据防泄漏终端拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输；所述数据防泄漏终端对拦截的所述第一数据进行重定向处理，生成第二数据，将所述第二数据发送至网关；所述网关接收所述第二数据，对所述第二数据进行分析并加密；所述网关将加密后的所述第二数据发送至接收端。

【技术特征摘要】
1.一种数据防泄漏方法，其特征在于，所述方法包括：数据防泄漏终端拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输；所述数据防泄漏终端对拦截的所述第一数据进行重定向处理，生成第二数据，将所述第二数据发送至网关；所述网关接收所述第二数据，对所述第二数据进行分析并加密；所述网关将加密后的所述第二数据发送至接收端。2.根据权利要求1所述的方法，其特征在于，所述第一数据携带有接收端标识，在所述网关接收所述第二数据，对所述第二数据进行分析并加密的步骤之后，所述方法还包括：所述网关通过所述接收端标识对接收端进行认证；若认证成功，则执行所述网关将加密后的所述第二数据发送至接收端的步骤。3.根据权利要求1所述的方法，其特征在于，在数据防泄漏终端拦截发送端发送的第一数据，所述第一数据基于超文本安全协议传输的步骤之前，所述方法还包括：所述数据防泄漏终端接收用户输入的登录信息；依据所述登录信息对所述用户进行身份认证；若认证成功后，输出登录成功提示，以供用户在所述发送端发送数据。4.根据权利要求1所述的方法，其特征在于，所述网关接收所述第二数据，对所述第二数据进行分析并加密的步骤，包括：所述网关接收所述第二数据，对所述第二数据进行分析并采用高级加密标准加密。5.根据权利要求3所述的方法，其特征在于，所述登录信息为以下至少之一：USBkey、证书、口令用户以及动态口令密码。6.一种数据防泄漏系统，其特征在于，所述数据防泄漏系统包括：数据防泄漏终端、网关、发送端以及接收端；所述数据防泄...

【专利技术属性】
技术研发人员：常雷，喻波，王志海，秦凯，龚升俊，
申请(专利权)人：北京明朝万达科技股份有限公司，
类型：发明
国别省市：北京,11