一种终端防泄密控制方法及终端

摘要

本发明公开了一种终端防泄密控制方法及终端，其中方法包括以下步骤：对操作系统进行虚拟化，隔离出一虚拟环境，将该虚拟环境与外网连接，而将用户操作系统的原始环境与外网断开；在虚拟环境中，检查是否有打开文件的用户行为操作，用户行为操作是打开文件的所有有效方式；若有打开文件的用户行为操作，则判断用户所打开的文件是否为原始环境中的文件；若用户所打开的文件为原始环境中的文件，则阻止该文件打开。本发明可以很好地防止保密信息的泄漏；在不影响用户正常办公的同时，也不影响上网聊天娱乐，易用性高；同时不需要更改现有部署环境，实现成本低廉。

主权项

一种终端防泄密控制方法，其特征在于，包括以下步骤：对操作系统进行虚拟化，隔离出一虚拟环境，将该虚拟环境与外网连接，而将用户操作系统的原始环境与外网断开；在所述虚拟环境中，检查是否有打开文件的用户行为操作，所述用户行为操作是打开文件的所有有效方式；若有打开文件的所述用户行为操作，则判断用户所打开的文件是否为所述原始环境中的文件；若用户所打开的文件为所述原始环境中的文件，则阻止该文件打开。