数据安全监测系统及方法
    1.
    发明公开

    公开(公告)号:CN118803088A

    公开(公告)日:2024-10-18

    申请号:CN202310935211.3

    申请日:2023-07-26

    Abstract: 本发明公开了一种数据安全监测系统及方法。本发明在数据安全监测系统中设置分流端协议设备,通过分流端协议设备中的多路传输控制协议层向子流决策层发送传输控制协议子流信息;子流决策层获取应用信息以及分流指示信息;子流决策层根据传输控制协议子流信息、应用信息以及分流指示信息确定多路传输控制协议兄弟子流绑定信息以及子流选择信息,并将多路传输控制协议兄弟子流绑定信息、子流选择信息以及应用信息发送至多路传输控制协议层;多路传输控制协议层根据多路传输控制协议兄弟子流绑定信息和子流选择信息将应用信息转发至目标传输控制协议子流并对目标传输控制协议子流进行安全监测,可获取更全面的信息,提高监测效果。

    接口风险访问来源定位方法及装置

    公开(公告)号:CN116800445A

    公开(公告)日:2023-09-22

    申请号:CN202210271638.3

    申请日:2022-03-18

    Abstract: 本申请涉及数据安全领域,提供一种接口风险访问来源定位方法及装置。该方法包括:在接收到对目标接口进行访问的访问指令的情况下,确定访问指令对应的IP地址;获取目标接口处传输的各数据的敏感度,并计算目标接口处传输的所有数据的敏感度的平均值,得到所有数据的敏感度均值;根据访问指令对应的各IP地址的访问安全度和敏感度均值,计算各IP地址对应的访问风险值;将目标接口的风险访问来源,定位至访问风险值大于风险阈值的IP地址对应的节点。本申请实施例提供的接口风险访问来源定位方法可实时确定接口的访问风险值,在接口存在不安全访问时,及时定位不安全访问的访问来源用户,有效降低数据泄露风险和提高数据访问的安全性。

Patent Agency Ranking