一种敏感数据发现与检测的方法及系统

(19)中华人民共和国国家知识产权局

	(12)发明专利说明书
		(10)申请公布号 CN 112783602 A (43)申请公布日 2021.05.11

(21)申请号 CN202110025154.6

(22)申请日 2021.01.08

(71)申请人韩浩

地址 211800 江苏省南京市玄武区北京东路63号

(72)发明人韩浩

(74)专利代理机构 11344 北京市盈科律师事务所

代理人刘立国

(51)Int.CI

G06F9/455(20060101)

H04L29/06(20060101)

权利要求说明书说明书幅图

(54)发明名称

一种敏感数据发现与检测的方法及系统

(57)摘要

本发明涉及一种检测准确度较高、非侵入式、易部署、覆盖面广的敏感数据检测方法和系统，包括全流量采集平台、IP分片处理、TCP会话流重组、应用层协议自识别、HTTP应用协议解析器和MYSQL应用协议解析器、结构化数据对象处理。统一流量采集平台支持：采集物理交换机镜像端口流量、虚拟化环境采集虚拟机交换机端口镜像流量、docker环境sidecar采集容器镜像流量；基于获取的流量进行分析，构建完整会话流并提取应用请求和响应payload；对应用层请求和响应payload进行分析处理；识别结构化数据对象并作结构化处理；利用关键字检测和正则匹配进行敏感数据的敏感内容检测；记录匹配内容及匹配结果和其在原文中的偏移量，有助于人工分析和调优。

法律状态

法律状态公告日	法律状态信息	法律状态
2021-05-11	公开	公开
2022-11-29	实质审查的生效IPC(主分类):G06F 9/455专利申请号:2021100251546申请日:20210108	实质审查的生效