数据泄漏监测方法及装置制造方法及图纸

本申请涉及计算机技术，公开了一种数据泄漏监测方法及装置，该方法包含根据待保护的目标业务数据，设计相应的指纹数据算法；根据该指纹数据算法，对待保护的目标业务数据进行计算，生成相应的指纹数据；在该待保护的目标业务数据中布放该相应的指纹数据；在多个网络节点对该指纹数据进行监测；若监测到疑似指纹数据，则根据该指纹数据算法对该疑似指纹数据进行验证,若通过验证，则确定该待保护的目标业务数据发生数据泄漏。本发明专利技术能够更加及时有效地发现、分析甚至溯源整个数据泄漏过程。

Data Leakage Monitoring Method and Device

This application involves computer technology, and discloses a data leakage monitoring method and device, which includes designing corresponding fingerprint data algorithm based on the target business data to be protected, calculating the protected target business data according to the fingerprint data algorithm, generating corresponding fingerprint data, and distributing the corresponding fingerprint number in the target business data to be protected. Data; Monitoring the fingerprint data in multiple network nodes; If the suspected fingerprint data is detected, the suspected fingerprint data is verified according to the fingerprint data algorithm. If the fingerprint data is verified, the data leakage of the target business data to be protected is determined. The invention can detect, analyze and even trace the whole data leakage process more timely and effectively.

【技术实现步骤摘要】
数据泄漏监测方法及装置
本申请涉及计算机领域，特别涉及数据防泄漏技术。
技术介绍
近些年来，信息技术的迅猛发展，由于企业安全防护不足和黑产利益的驱动，数据泄漏事件层出不穷，为企业和互联网用户都造成巨大损失。例如，2013年东航等航空公司疑泄漏乘客信息泄漏用户行程，部分用户反映受诈骗影响行程安排。又例如，2015年网易邮箱账号疑似数据泄漏，造成部分Iphone手机用户账户安全受到牵连。又例如，2018年1月3日，美国国土安全部通知247167名员工，2014年在那里工作的人员中有一个数据库存在“泄漏事件”。2002-2014年期间，受到调查的人员也受到数据丢失的影响。泄漏的数据包括姓名、社会安全号码和工作人员的职位。2017年5月官方首次发现泄漏行为，但花了大半年确认之后到2018年初才公布。又例如，2018年4月，Fackbook泄漏大量用户数据，扎克伯格承认其22亿用户的公开数据已被第三方实体所盗用。可见，安全防护不足会造成企业和互联网用户的巨大损失。因此，为防止敏感数据的泄漏，企业已经积极采取了多项措施进行防范，包括加强数据权限管理、采用数据加密技术和购买使用数据防泄漏产品等。但本文档来自技高网...

【技术保护点】
1.一种数据泄漏监测方法，其特征在于，包括：根据待保护的目标业务数据，设计相应的指纹数据算法；根据所述指纹数据算法，对所述待保护的目标业务数据进行计算，生成相应的指纹数据；在所述待保护的目标业务数据中布放所述相应的指纹数据；在多个网络节点对所述指纹数据进行监测；若监测到疑似指纹数据，则根据所述指纹数据算法对所述疑似指纹数据进行验证,若通过验证，则确定所述待保护的目标业务数据发生数据泄漏。

【技术特征摘要】
1.一种数据泄漏监测方法，其特征在于，包括：根据待保护的目标业务数据，设计相应的指纹数据算法；根据所述指纹数据算法，对所述待保护的目标业务数据进行计算，生成相应的指纹数据；在所述待保护的目标业务数据中布放所述相应的指纹数据；在多个网络节点对所述指纹数据进行监测；若监测到疑似指纹数据，则根据所述指纹数据算法对所述疑似指纹数据进行验证,若通过验证，则确定所述待保护的目标业务数据发生数据泄漏。2.如权利要求1所述的方法，其特征在于，还包含以下步骤：当确定所述待保护的目标业务数据发生数据泄漏时，根据所述指纹数据算法，对发生泄漏的指纹数据解密，并根据所述解密后的指纹数据确定所述待保护的目标业务数据泄漏发生的信息。3.如权利要求1所述的方法，其特征在于，所述指纹数据算法用于生成一组同所述待保护的目标业务数据的格式一致的指纹数据。4.如权利要求1所述的方法，其特征在于，所述根据待保护的目标业务数据，设计相应的指纹数据算法的步骤中，基于所述目标业务数据的类型和场景设计相应的指纹数据算法。5.如权利要求1所述的方法，其特征在于，所述根据待保护的目标业务数据，设计相应的指纹数据算法的步骤中，对用户账号、和/或密码数据设计相应的指纹数据算法。6.如权利要求1所述的方法，其特征在于，所述根据所述指纹数据算法，对待保护的目标业务数据进行计算，生成相应的指纹数据的步骤中，预先设置、和/或调整所需生成的指纹数据的具体数量。7.如权利要求1所述的方法，其特征在于，所述在所述待保护的目标业务数据中布放所述相应的指纹数据的步骤中，按随机的方式布放所述指纹数据，使所述指纹数据均匀地分布在待防护的目标业务数据中。8.如权利要求1所述的方法，其特征在于，所述在所述待保护的目标业务数据...

【专利技术属性】
技术研发人员：王昕，落红卫，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY