通过应用程序数据访问分类进行的数据损失保护,申请号CN200910253085.3-传众专利搜索

通过应用程序数据访问分类进行的数据损失保护

申请公布号：CN101751535B

申请号：CN200910253085.3

申请日期：2009.10.30

申请公布日期：2015.04.08

申请人：

赛门铁克公司

发明人：伊恩·巴利尔;布鲁斯·乌坦;德克·克斯勒;拉杰什·乌帕蒂亚

分类号：G06F21/62(2013.01)I

主分类号：G06F21/62(2013.01)I

代理机构：

北京纪凯知识产权代理有限公司 11245

代理人：赵蓉民

地址：美国加利福尼亚州

摘要：本申请通过应用程序数据访问分类进行的数据损失保护，描述了基于应用程序的数据访问模式，对应用程序的行为进行分类的方法和设备。在一个实施例中，该方法包括监测与应用程序相关联的文件访问事件，并确定是否这些文件访问事件中的至少一个指示了该应用程序操纵文件数据的企图。如果至少一个文件访问事件指示了该应用程序操纵文件中的数据的企图，那么使至少一个动作被执行。

主权项：一种计算机实现的通过应用程序数据访问分类进行数据损失保护的方法，该方法包括：通过计算设备的监测应用程序检测由所监测的应用程序引发的文件访问事件；标识在一时间间隔中所述文件访问事件的重复次数、所述文件访问事件的读取区块尺寸以及所述文件访问事件的读取偏移量；当在所述时间间隔中所述文件访问事件的所述重复次数超过阈值重复次数、所述读取区块尺寸超过阈值区块尺寸或者所述读取偏移量超过阈值读取偏移量中的至少一个发生时，将所述文件访问事件分类为文件数据读取模式；当在所述时间间隔中所述文件访问事件的所述重复次数低于所述阈值重复次数、所述读取区块尺寸低于所述阈值区块尺寸并且所述读取偏移量低于所述阈值读取偏移量时，将所述文件访问事件分类为元数据读取模式；当所述文件访问事件被分类为所述文件数据读取模式时，执行至少一个动作以防止所述文件中机密数据的损失；以及当所述文件访问事件被分类为所述元数据读取模式时，允许所述文件访问事件继续。