【技術(shù)實(shí)現(xiàn)步驟摘要】
【國外來華專利技術(shù)】
技術(shù)介紹
1、當(dāng)前數(shù)據(jù)丟失防護(hù)(dlp)解決方案基于網(wǎng)絡(luò)(例如通過代理)，或基于端點(diǎn)(例如存在在客戶端計(jì)算機(jī)上)?；诰W(wǎng)絡(luò)的解決方案在沒有客戶端存在的情況下缺乏對(duì)所有事件的可見性。一些解決方案利用注入(來自oracle公司的)javascript代碼在客戶端設(shè)備上運(yùn)行，以模擬或執(zhí)行客戶端側(cè)控制。這種javascript代碼會(huì)影像在瀏覽網(wǎng)站時(shí)的性能和用戶體驗(yàn)，并且需要dlp提供商和主機(jī)的大量計(jì)算資源。另一方面，由于所涉及的復(fù)雜性，端點(diǎn)dlp解決方案不能將諸如下載和上傳之類的dlp活動(dòng)與網(wǎng)絡(luò)資源和應(yīng)用相關(guān)聯(lián)。
技術(shù)實(shí)現(xiàn)思路
1、提供本
技術(shù)實(shí)現(xiàn)思路
以簡化形式介紹一些概念的選擇，這些概念將在以下具體實(shí)施方式中進(jìn)一步描述。本
技術(shù)實(shí)現(xiàn)思路
并非旨在標(biāo)識(shí)所要求保護(hù)的主題的關(guān)鍵特征或基本特征，也并非旨在用于限制所要求保護(hù)的主題的范圍。
2、針對(duì)web事務(wù)中的網(wǎng)絡(luò)感知端點(diǎn)數(shù)據(jù)丟失防護(hù)(dlp)的方法由系統(tǒng)和設(shè)備執(zhí)行，包括在端點(diǎn)設(shè)備上實(shí)現(xiàn)dlp并關(guān)注來自web瀏覽器的web流量事件，同時(shí)將事件與網(wǎng)絡(luò)源實(shí)體相關(guān)聯(lián)。由文件系統(tǒng)過濾器從操作系統(tǒng)攔截文件下載和上傳事件，該文件系統(tǒng)過濾器基于進(jìn)程標(biāo)識(shí)符確定創(chuàng)建事件的進(jìn)程是web瀏覽器并比較進(jìn)程名稱和進(jìn)程可執(zhí)行簽名。通過查詢打開標(biāo)簽數(shù)據(jù)庫從web瀏覽器取回來自當(dāng)前標(biāo)簽或會(huì)話的統(tǒng)一資源定位符(url)。事件的策略經(jīng)由策略服務(wù)器或高速緩存來評(píng)估，并在必要時(shí)提供來自文件的附加數(shù)據(jù)以用于策略決策。經(jīng)由文件系統(tǒng)過濾器采取的dlp動(dòng)作以阻止或允許事件(包括加密文件
3、下面將參考附圖詳細(xì)描述各種示例的進(jìn)一步的特征和優(yōu)點(diǎn)以及結(jié)構(gòu)和操作。注意，這些想法和技術(shù)不限于本文描述的具體示例。本文僅出于說明性目的呈現(xiàn)此類實(shí)例?；诒疚陌慕虒?dǎo)，其他示例對(duì)于相關(guān)領(lǐng)域的技術(shù)人員將是顯而易見的。
本文檔來自技高網(wǎng)...【技術(shù)保護(hù)點(diǎn)】
1.一種由計(jì)算設(shè)備的操作系統(tǒng)(OS)中的文件系統(tǒng)過濾器執(zhí)行的方法，所述方法包括：
2.根據(jù)權(quán)利要求1所述的方法，其中所述確定在所述計(jì)算設(shè)備處執(zhí)行并使所述事件發(fā)生的所述進(jìn)程是所述Web瀏覽器應(yīng)用的所述實(shí)例包括：
3.根據(jù)權(quán)利要求2所述的方法，其中所述確定所述進(jìn)程標(biāo)識(shí)符包括從所述事件中提取所述進(jìn)程標(biāo)識(shí)符；以及
4.根據(jù)權(quán)利要求1所述的方法，其中所述取回所述URL包括以下至少一項(xiàng)：
5.根據(jù)權(quán)利要求1所述的方法，在所述執(zhí)行所述DLP動(dòng)作之前，還包括：
6.根據(jù)權(quán)利要求5所述的方法，在所述接收要執(zhí)行的所述DLP動(dòng)作的所述指示之前，還包括：
7.根據(jù)權(quán)利要求6所述的方法，其中所述事件是對(duì)所述文件的所述寫入；以及
8.一種計(jì)算系統(tǒng)，包括：
9.根據(jù)權(quán)利要求8所述的計(jì)算系統(tǒng)，其中所述確定在所述計(jì)算系統(tǒng)處執(zhí)行并使所述事件發(fā)生的所述進(jìn)程是所述Web瀏覽器應(yīng)用的所述實(shí)例包括：
10.根據(jù)權(quán)利要求9所述的計(jì)算系統(tǒng)，其中所述確定所述進(jìn)程標(biāo)識(shí)符包括從所述事件中提取所述進(jìn)程標(biāo)識(shí)符；以及
1
12.根據(jù)權(quán)利要求8所述的計(jì)算系統(tǒng)，其中響應(yīng)于至少接收到所述程序代碼，并且在所述執(zhí)行所述DLP動(dòng)作之前，所述處理系統(tǒng)被配置為：
13.根據(jù)權(quán)利要求12所述的計(jì)算系統(tǒng)，其中響應(yīng)于至少接收到所述程序代碼，并且在所述接收要執(zhí)行的所述DLP動(dòng)作的所述指示之前，所述處理系統(tǒng)被配置為：
14.根據(jù)權(quán)利要求13所述的計(jì)算系統(tǒng)，其中所述事件是對(duì)所述文件的所述寫入；以及
15.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上記錄有程序指令，所述程序指令在由處理系統(tǒng)執(zhí)行時(shí)，執(zhí)行根據(jù)權(quán)利要求8-14中任一項(xiàng)所述的由操作系統(tǒng)(OS)中的文件系統(tǒng)過濾器執(zhí)行的方法。
...【技術(shù)特征摘要】
【國外來華專利技術(shù)】
1.一種由計(jì)算設(shè)備的操作系統(tǒng)(os)中的文件系統(tǒng)過濾器執(zhí)行的方法，所述方法包括：
2.根據(jù)權(quán)利要求1所述的方法，其中所述確定在所述計(jì)算設(shè)備處執(zhí)行并使所述事件發(fā)生的所述進(jìn)程是所述web瀏覽器應(yīng)用的所述實(shí)例包括：
3.根據(jù)權(quán)利要求2所述的方法，其中所述確定所述進(jìn)程標(biāo)識(shí)符包括從所述事件中提取所述進(jìn)程標(biāo)識(shí)符；以及
4.根據(jù)權(quán)利要求1所述的方法，其中所述取回所述url包括以下至少一項(xiàng)：
5.根據(jù)權(quán)利要求1所述的方法，在所述執(zhí)行所述dlp動(dòng)作之前，還包括：
6.根據(jù)權(quán)利要求5所述的方法，在所述接收要執(zhí)行的所述dlp動(dòng)作的所述指示之前，還包括：
7.根據(jù)權(quán)利要求6所述的方法，其中所述事件是對(duì)所述文件的所述寫入；以及
8.一種計(jì)算系統(tǒng)，包括：
9.根據(jù)權(quán)利要求8所述的計(jì)算系統(tǒng)，其中所述確定在所述計(jì)算系統(tǒng)處執(zhí)行并使所述事件發(fā)生的所述進(jìn)...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：G·樂文，Y·哈伯，M·本·戴維，
申請(qǐng)(專利權(quán))人：微軟技術(shù)許可有限責(zé)任公司，
類型：發(fā)明
國別省市：
還沒有人留言評(píng)論。發(fā)表了對(duì)其他瀏覽者有用的留言會(huì)獲得科技券。