本发明涉及办公安全,具体为一种远程办公数据防泄露系统。
背景技术:
1、随着现在互联网的高速发展,越来越多公司会采取远程办公的方案,为员工提供更为多样化的办公环境,为了保证公司的网络办公安全,现在大多数公司的安全保护解决方案会提供数据加密、防火墙、反病毒和反恶意软件等保护措施,用于保证公司内部的信息安全,防止员工出现不合规的操作,造成公司的数据泄露,威胁到公司的安全。
2、目前在对公司安全数据防泄露时,通过上述方式,生成安全的安全加密方案,但是通常无法针对特定的图片或行为事件进行智能化识别,也没有对数据操作进行实时监控,大都停留在传统防护手段,缺少基于现代工作流中图片和事件识别方向的综合保护,也无法有效监控和封锁潜在的数据泄露渠道,造成公司的核心信息和数据的泄露,给公司造成不可挽回的损失。
技术实现思路
1、本发明的目的在于提供一种远程办公数据防泄露系统,以解决上述背景技术中提出的问题。
2、为实现上述目的,本发明提供如下技术方案:一种远程办公数据防泄露系统,包括服务器、领导端、员工端、访问模块、监控模块、识别模块、安全模块和行为分析模块;
3、服务器,用于公司远程办公所设立的公司管理和服务提供设备,组建公司自己的内网系统,并且通过网络为公司员工和领导提供办公服务和公司管理;
4、用于公司的员工和领导层访问公司服务器的用户端,此处访问服务器使用的为计算机设备,领导端和员工端通过网络远程与公司的服务器进行通信,实现员工和中层领导的办公,以及领导端的管理;
5、访问模块,用于为公司服务器设置一道保护,并且当员工和领导访问公司服务器进行办公,员工和领导均需通过访问模块进行身份验证,并且身份验证完成后,确认员工和领导的对应权限,随后员工和领导只能根据自身登录的系统权限访问公司内网系统;
6、监控模块,用于对员工和领导办公过程的监控,并且对访问公司服务器系统的计算机设备进行监控,监控员工端计算机设备在公司服务器中所有文件的读取、写入、传输行为;
7、识别模块,服务器对员工和领导办公过程监控检查,当监测到异常的行为、数据和敏感信息时,识别模块对对应员工端进行操作行为的判断,并且对违规文件和内容进行记录,并向监察部门发出警报,当出现严重违规操作时,识别模块会及时地切断服务器与对应员工端访问连接权限,提供数据安全封锁;
8、安全模块,用于员工端访问公司服务器的文件安全,当写入、读取、导出和传输文件的过程中,安全模块会对文件生成防伪安全的对应水印,防止公司文件私自使用,并且会对文件进行加密,生成安全的文件使用环境;
9、行为分析模块,根据对员工端在访问公司服务器过程中的各项操作,出现违规操作时,行为分析模块对对应违规操作进行记录,并且对风险违规操作进行判断和预估,然后对对应员工端进行预测性质的风险评估,确认对应员工端在工作过程中存在的安全隐患。
10、在进一步的实施例中,所述监控模块包括文件模块、图片监控、文字监控、语音监控和视频监控;
11、所述文件模块,用于服务器所有写入、读取、导出和传输的公司文件的监测,并且对文件内的内容进行扫描,确认文件安全性;
12、所述图片监控、文字监控、语音监控和视频监控,用于在线监控对应用户端和领导端,并且员工端访问公司服务器内的所有图片、文字、语音和视频,被实时地监测记录。
13、在进一步的实施例中,所述监控模块还包括键鼠操作监控模块和键鼠操作分析模块;
14、所述键鼠操作监控模块,用于识别员工端的鼠标移动和停留位置,以及键盘输入和删除的内容,对键鼠的操作进行监控,监控对应员工端的办公操作内容;
15、所述键鼠操作分析模块,对员工端的键鼠操作内容监控,根据监控的数据分析预测对应员工端的操作意图,并根据该分析预测的结果,分析识别潜在的数据泄露行为。
16、在进一步的实施例中,所述识别模块包括扫描模块、判断模块、敏感内容记录模块、警报模块和断开模块;
17、所述扫描模块,用于员工端在公司服务器的内网系统中写入、读取、导出和传输公司文件时,扫描模块对对应文件的内容进行扫描读取;
18、所述判断模块,用于对扫描后的文件内容研判,并且将研判后的文件敏感内容进行分离判定,确认文件中存在公司敏感信息;
19、所述敏感内容记录模块,用于将研判确认的敏感信息进行记录,并且将记录的信息发送到监察部门,进行违规操作的留档记录。
20、在进一步的实施例中,所述警报模块,当文件中出现敏感和涉及公司机密内容的内容,警报模块会向公司的监察部门以及公司领导端发送违规操作的警报信息,并且将对应员工端的信息发送至监察部门和公司领导端;
21、所述断开模块,当监测到对应员工端存在违规操作和泄露公司核心内容的风险发生时,此时断开模块主动切断对应员工端的授权权限,停止对应员工端继续访问公司的内网系统,及时地切断员工的访问权限,保证公司服务器的数据安全。
22、在进一步的实施例中,所述安全模块包括水印生成模块和水印合成模块;
23、所述水印生成模块,根据员工端在服务器中写入、读取、导出和传输的文件类型,生成对应种类的安全水印,文字文档和图片在表面覆盖一层水印层,视频文件在画面生成动态的活动水印,音频文件在文件的前后各插入一段提前录制的公司水印音频,根据所使用的对应文件类型,实时生成对应的文件水印;
24、所述水印合成模块,将生成的水印对照文件类型合成到文件中,公司所有文件后续使用过程中,通过合成在文件中的对应水印,保证文件的使用安全。
25、在进一步的实施例中,所述安全模块还包括密码生成模块、密码嵌入模块和密码共享模块;
26、所述密码生成模块,员工端在服务器中写入、读取、导出和传输文件时,密码生成模块生成对应加密密码,将公司的文件进行加密,并且该密码为动态密码;
27、所述密码嵌入模块,生成的密码在文件进行传输时,密码会自动对对应传输的文件进行加密,并且加密文件会存在密码输入错误上限,上限次数为五次,当文件加密密码出现五次输入错误后,文件内的内容会自动抹除,原文件在服务器中,再次传输会重新进行再次的加密;
28、所述密码共享模块,公司领导端获得传输文件的基础加密密码,通过服务器将对应文件的密码分享至对应员工端,并且密码是动态密码,一个文件会同时生成一百组密码进行动态替换,密码在文件传输后进行动态密码替换,未参与该项目的员工端下载传输该文件,则无法共享加密密码,通过对公司文件进行加密和加入水印,保证公司文件的安全。
29、在进一步的实施例中,所述行为分析模块包括行为标记模块、行为记录模块、行为判断模块、风险预估模块和结果生成模块;
30、所述行为标记模块,用于对员工端在服务器中的各项操作进行标记,尤其是员工端出现违规操作与敏感信息操作时,行为标记模块对影响到公司安全的内容着重标记;
31、所述行为记录模块,当员工端有不安全的操作被标记后,行为记录模块对对应员工端的标记操作内容进行记录;
32、所述行为判断模块,对标记和记录的员工端操作信息进行研判,当判断存在泄露公司数据、敏感信息和核心技术操作,对对应员工端进行服务器权限限制,拒绝对应员工端进行服务器访问,对员工工作行为进行分析,实现对应员工的风险预估,实现提前预防,防止数据泄露。
33、在进一步的实施例中,所述风险预估模块,用于对存在安全风险操作的员工端为公司造成的损失风险进行预估,预估对应员工端此次操作存在的风险水平,以及未来存在的安全隐患,对对应员工端的安全性做出风险评估;
34、所述结果生成模块,对员工端的风险评估生成报告,然后通过服务器传输到公司的领导端,方便公司对员工的欣慰进行分析。
35、与现有技术相比,本发明的有益效果是:
36、1、本发明,通过设置监控模块和识别模块对接入到公司服务器的计算机设备进行实时的监控,当员工在工作期间浏览各类文件、图片、视频和音频时,自动识别和分类潜在敏感信息,采用识别处理技术,对于员工的各项操作进行识别,用于防数据泄露,保证公司的信息安全;
37、2、本发明,通过设置安全模块,对公司写入、读取、导出和传输的文件进行加密和加入识别水印,防止公司的文件在外部网络中被复制盗用,同时加密的文件能够有效地保证文件的安全,防止文件被传输到公司以外的网络,保证公司的文件安全;
38、3、本发明,通过设置行为分析模块,可以对员工和领导们在服务器中的各项操作行为进行记录和分析,当出现员工或领导存在违规操作,以及存在泄露数据的行为出现时,能够及时地关闭对应员工或领导的公司服务器访问权限,及时地切断风险,保证公司的信息安全。
1.一种远程办公数据防泄露系统,其特征在于:包括服务器、领导端、员工端、访问模块、监控模块、识别模块、安全模块和行为分析模块;
2.根据权利要求1所述的一种远程办公数据防泄露系统,其特征在于:所述监控模块包括文件模块、图片监控、文字监控、语音监控和视频监控;
3.根据权利要求1所述的一种远程办公数据防泄露系统,其特征在于:所述监控模块还包括键鼠操作监控模块和键鼠操作分析模块;
4.根据权利要求1所述的一种远程办公数据防泄露系统,其特征在于:所述识别模块包括扫描模块、判断模块、敏感内容记录模块、警报模块和断开模块;
5.根据权利要求4所述的一种远程办公数据防泄露系统,其特征在于:所述警报模块,当文件中出现敏感和涉及公司机密内容的内容,警报模块会向公司的监察部门以及公司领导端发送违规操作的警报信息,并且将对应员工端的信息发送至监察部门和公司领导端;
6.根据权利要求1所述的一种远程办公数据防泄露系统,其特征在于:所述安全模块包括水印生成模块和水印合成模块;
7.根据权利要求1所述的一种远程办公数据防泄露系统,其特征在于:所述安全模块还包括密码生成模块、密码嵌入模块和密码共享模块;
8.根据权利要求7所述的一种远程办公数据防泄露系统,其特征在于:所述密码共享模块包括权限检测模块,用于对共享密码的对应员工端进行确认,确认员工端为对应项目的参与者,不是对应文件项目的参与者,则对应未参与的员工端无共享密码的权限。
9.根据权利要求1所述的一种远程办公数据防泄露系统,其特征在于:所述行为分析模块包括行为标记模块、行为记录模块、行为判断模块、风险预估模块和结果生成模块;
10.根据权利要求9所述的一种远程办公数据防泄露系统,其特征在于:所述风险预估模块,用于对存在安全风险操作的员工端为公司造成的损失风险进行预估,预估对应员工端此次操作存在的风险水平,以及未来存在的安全隐患,对对应员工端的安全性做出风险评估;
