一种数据导出安全检测方法及检测系统技术方案

本发明专利技术公开了一种数据导出安全检测方法及检测系统，提取导出工具的静态特征和配置信息，检查导出工具的功能是否存在安全风险漏洞，填充导出过程安全评估矩阵，基于填充的导出过程安全评估矩阵输出安全检测结果，并在导出过程中对导出工具运行过程的动态数据抽样采集，对比抽样采集结果与导出工具的静态数据。本发明专利技术的目的在于提供一种数据导出安全检测方法及检测系统，以解决现有技术中在数据导出过程中存在数据泄露风险的问题，实现提高数据导出过程的安全性、可控性，降低数据导出过程中的泄露风险的目的。

【技术实现步骤摘要】
一种数据导出安全检测方法及检测系统
本专利技术涉及数据安全领域，具体涉及一种数据导出安全检测方法及检测系统。
技术介绍
传统的数据安全包括了数据处理安全和数据存储安全两大类，随着信息技术的不断发展，数据导出技术被大量运用。数据的导出是数据处理和使用过程中的常见操作，在信息系统的运行中被广泛使用。现有技术中，对于数据导出的检测，通常是通过对数据导出前后的完整性检测和对比，来确认数据导出是否成功，但是这种检测方式忽略了数据导出过程中的安全隐患。并且，现有技术中还缺乏对导出工具和导出环境进行检测的技术手段，从而导致在数据导出过程中存在的数据泄露风险。
技术实现思路
本专利技术的目的在于提供一种数据导出安全检测方法及检测系统，以解决现有技术中在数据导出过程中存在数据泄露风险的问题，实现提高数据导出过程的安全性、可控性，降低数据导出过程中的泄露风险的目的。本专利技术通过下述技术方案实现：一种数据导出安全检测方法，包括：S1、提取导出工具的静态特征；S2、提取导出工具的配置信息；>S3、检查导出工具本文档来自技高网...

【技术保护点】
1.一种数据导出安全检测方法，其特征在于，包括：/nS1、提取导出工具的静态特征；/nS2、提取导出工具的配置信息；/nS3、检查导出工具的功能是否存在安全风险漏洞：若有漏洞，停止导出；若无漏洞，进入下一步；/nS4、填充导出过程安全评估矩阵，基于填充的导出过程安全评估矩阵输出安全检测结果：/n若输出结果为否，则建议中止本次导出过程；/n若输出结果为是，则开始本次导出，导出过程中对导出工具运行过程的动态数据抽样采集，对比抽样采集结果与导出工具的静态数据，输出对比结果；所述静态数据包括所述静态特征和所述配置信息。/n

【技术特征摘要】
1.一种数据导出安全检测方法，其特征在于，包括：
S1、提取导出工具的静态特征；
S2、提取导出工具的配置信息；
S3、检查导出工具的功能是否存在安全风险漏洞：若有漏洞，停止导出；若无漏洞，进入下一步；
S4、填充导出过程安全评估矩阵，基于填充的导出过程安全评估矩阵输出安全检测结果：
若输出结果为否，则建议中止本次导出过程；
若输出结果为是，则开始本次导出，导出过程中对导出工具运行过程的动态数据抽样采集，对比抽样采集结果与导出工具的静态数据，输出对比结果；所述静态数据包括所述静态特征和所述配置信息。


2.根据权利要求1所述的一种数据导出安全检测方法，其特征在于，所述静态特征包括可执行文件名称和/或可执行文件大小。


3.根据权利要求1所述的一种数据导出安全检测方法，其特征在于，所述配置信息包括待导出的数据源信息、待导出的数据量大小、导出需要使用的通信端口和导出数据的存储路径。


4.根据权利要求1所述的一种数据导出安全检测方法，其特征在于，步骤S3的检查方法为：采用语法分析树对导出工具进行功能的静态分析。


5.根据权利要求1所述的一种数据导出安全检测方法，其特征在于，所述导出过程安全评估矩阵包括如下评估维度：导出数据的安全等级、导出工具的安全等级、导出目标存储媒介的安全等级、导出流程操作人员的安全权限等级和导出工具运行环境的安全等级；
每项评估维度的安全等级均由低到高分为1～n级，n＝2,3,4…；
所述安全检测结果的输出方法为：
若填充的导出过程安全评估矩阵满足以下任一条件，则输出结果为否；否则输出结果为是：
条件一：导出数据的安全等级≥n；
条件二：导出工具的安全等级、导出目标存储媒介的安全等级、导出流程操作人员的安全权限等级、导出工具运行环境的安全等级中的任一项≤1；
条件三：导出工具的安全等级、导出目标存储媒介的安全等级、导出流程操作人员的安全权限等级、导出工具运行环境的安全等级中的任一项＜导出数据的安全等级。


6.根据权利要求1所述的一种数据导出安全检测方法，其特征在于，步骤S4中对比...

【专利技术属性】
技术研发人员：洪薇，洪健，李京昆，刘文思，
申请(专利权)人：湖北宸威玺链信息技术有限公司，
类型：发明
国别省市：湖北;42