The invention discloses a user input data anti-leakage early warning method and system, which comprises: recording user information and client information; capturing user input information; saving user information, client information and captured user input information to the local and uploading it to the server regularly; and the server uploading the information according to the setting. The alarm strategy alarms the qualified user input information, and determines the user information and client information of the input information according to the alarm information. Through the invention, sensitive data can be detected from the source in time to ensure the safety of data.
【技术实现步骤摘要】
一种用户输入数据防泄漏预警方法及系统
本专利技术涉及计算机数据安全领域，具体涉及一种用户输入数据防泄漏预警方法及系统。
技术介绍
随着社会的进步和科技的发展，数据和信息的价值越来越被重视，价值也越来越大，随之而来的就是数据和信息的安全问题。因使用的传输工具和方式、文件编辑工具多种多样、考虑便捷性等因素，无法有效进行全方位防护，可能造成关键数据或文件的意外泄露而不知情。对此，迫切需要提出一种方法，用于在敏感信息泄露的源头上进行监控、告警和溯源。
技术实现思路
为解决上述技术问题，本专利技术提供了一种用户输入数据防泄漏预警方法，该方法包括：记录用户信息和客户端信息；捕获用户输入信息；将用户信息、客户端信息以及捕获的用户输入信息保存到本地，并定期上传到服务器；服务器根据设定的告警策略，对符合条件的用户输入信息进行告警；根据告警信息确定输入信息的用户信息和客户端信息。根据本专利技术的方法，优选的，所述用户信息包括用户登录信息；所述客户端信息包括客户端MAC地址、IP地址。根据本专利技术的方法，优选的，所述用户输入信息包括：用户通过键盘输入的信息、用户粘贴的信息以及截屏信息。根...
【技术保护点】
1.一种用户输入数据防泄漏预警方法，其特征在于，该方法包括：记录用户信息和客户端信息；捕获用户输入信息；将用户信息、客户端信息以及捕获的用户输入信息保存到本地，并定期上传到服务器；服务器根据设定的告警策略，对符合条件的用户输入信息进行告警；根据告警信息确定输入信息的用户信息和客户端信息。
【技术特征摘要】
1.一种用户输入数据防泄漏预警方法，其特征在于，该方法包括：记录用户信息和客户端信息；捕获用户输入信息；将用户信息、客户端信息以及捕获的用户输入信息保存到本地，并定期上传到服务器；服务器根据设定的告警策略，对符合条件的用户输入信息进行告警；根据告警信息确定输入信息的用户信息和客户端信息。2.如权利要求1所述的方法，所述用户信息包括用户登录信息；所述客户端信息包括客户端MAC地址、IP地址。3.如权利要求1所述的方法，其特征在于，所述用户输入信息包括：用户通过键盘输入的信息、用户粘贴的信息以及截屏信息。4.如权利要求1所述的方法，其特征在于，预先在控制台配置用户信息告警匹配规则和告警策略，并下发给所述服务器。5.如权利要求1所述的方法，其特征在于，客户端通过HOOK技术捕获用户输入信息，形成日志定期上传到服务器。6.一种用户输入数据防泄漏预警系统，该系统包括：至少一个客户端以及一个服务器；所述客户端包括：信息记录模块，记录用户信息和客户...
【专利技术属性】
技术研发人员：袁朝，喻波，王志海，秦凯，王玮，
申请(专利权)人：北京明朝万达科技股份有限公司，
类型：发明
国别省市：北京,11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。