级联安全体系结构

摘要

本发明揭示一种用于敏感文件管理的系统及方法。所述系统包含一个或多个代理程序、行为分析引擎、本地政策引擎及本地匹配服务。所述方法识别文件是否为敏感的，识别应用于所述文件的行为，确定所述文件是否含有敏感信息并基于安全政策确定是否允许已识别行为继续进行。

主权项

一种用于管理具有敏感信息的目标文件的方法，所述方法实施于包含服务器和多个端点的文件管理系统的端点处，所述方法包括：由代理程序在所述端点执行识别目标文件和相关联的当前过程活动，其中所述相关联的当前过程活动包含将实施于所述目标文件上的操作；由行为分析引擎确定所述目标文件是否是外发文件，所述外发文件是将从所述端点输出的文件；如果所述目标文件确定不是外发文件，则识别应用于所述目标文件的行为；确定所述目标文件是否含有敏感信息；及响应于所述目标文件含有所述敏感信息而确定所述当前过程活动将被阻塞、允许或者修改。