溯源方法、装置、设备、存储介质及系统制造方法及图纸

本公开实施例涉及一种溯源方法、装置、设备、存储介质及系统，其中，该方法包括：在接收到数据泄露告警信息的情况下，从数据泄露告警信息中抽取出数据泄露者的目标互联网账户信息；基于预先构建的映射关系表，查询目标互联网账户信息对应的目标企业内部账户信息。根据本公开实施例可以自动、高效、精准地对数据泄露者进行定位，而无需投入大量人力对数据泄露告警信息和原始日志进行繁琐的分析，有效解决了现有技术存在的在数据泄露事件发生后难以通过人工追溯到数据泄露者的问题。如此，可以为企业提供更为便捷、快速、精准的数据泄露事件追溯手段，有利于提升企业数据泄露后的应急响应能力。

【技术实现步骤摘要】

本公开实施例涉及计算机，尤其涉及一种溯源方法、装置、设备、存储介质及系统。

技术介绍

1、近年来，随着数据泄露事件频发，企业业务系统和核心资产面临着严重的风险。为了降低数据泄露的概率，企业通常积极构建自身的安全防御体系，例如采购终端安全、数据防泄漏系统(data leakage prevention，dlp)、流量安全和云桌面等设备，这些数据防泄漏设备的使用有助于企业在数据泄露事件发生之前，提前发现并采取相应措施，以最大程度地降低数据泄露风险。

2、然而，当前的数据防泄漏设备虽然在一定程度上能够提供保护，但并不能覆盖所有可能的数据泄露场景。例如，一些企业员工可能通过加密方式绕过dlp的敏感数据检测功能，并将这些敏感数据发布到公开的互联网平台。因此，在数据泄露后及时止血和追溯变得至关重要，但是，由于涉及到众多互联网平台账户，仅仅依靠投入大量的人力对数据防泄漏设备的告警和原始日志进行分析溯源几乎是不切实际的。因此，目前亟需一种自动化的、高效的溯源方法，以准确地追溯到数据泄露者。

技术实现思路</p>

1、为了本文档来自技高网...

【技术保护点】

1.一种溯源方法，其特征在于，包括：

2.根据所述权利要求1所述的方法，其特征在于，所述互联网账户信息包括互联网账户名、互联网账户ID和所属互联网平台；

3.根据权利要求1所述的方法，其特征在于，所述映射关系表的构建过程，包括：

4.根据权利要求3所述的方法，其特征在于，所述获取终端设备通过网络设备访问互联网平台时的访问流量数据，包括：

5.根据权利要求4所述的方法，其特征在于，所述从所述访问流量数据中抽取出企业内部账户信息和互联网账户信息，并确定二者具有映射关系，包括：

6.根据权利要求3所述的方法，其特征在于，还包括：...

【技术特征摘要】

1.一种溯源方法，其特征在于，包括：

2.根据所述权利要求1所述的方法，其特征在于，所述互联网账户信息包括互联网账户名、互联网账户id和所属互联网平台；

3.根据权利要求1所述的方法，其特征在于，所述映射关系表的构建过程，包括：

4.根据权利要求3所述的方法，其特征在于，所述获取终端设备通过网络设备访问互联网平台时的访问流量数据，包括：

5.根据权利要求4所述的方法，其特征在于，所述从所述访问流量数据中抽取出企业内部账户信息和互联网账户信息，并确定二...

【专利技术属性】
技术研发人员：史鸿泽，许祥，
申请(专利权)人：中电云计算技术有限公司，
类型：发明
国别省市：