本發明專利技術公開一種基于安全桌面的數據存儲方法及裝置，該方法包括：根據預置塊長度，將需存儲的文件按照字節數進行分塊，得到數據塊；在對所述文件進行重定向時，按照預置策略規則確定每個所述數據塊的存儲位置，并將所述數據塊分別存儲在本地終端和遠程服務器上。本發明專利技術通過根據預置塊長度，將需存儲的文件按照字節數進行分塊，得到數據塊；在對文件進行重定向時，按照預置策略規則確定每個數據塊的存儲位置，并將數據塊分別存儲在本地終端和遠程服務器上的方法，具有在滿足帶寬要求的情況下兼顧數據安全的有益效果，有效地防止了數據泄露，提高了數據的安全性。
【技術實現步驟摘要】
本專利技術涉及數據安全處理
，尤其涉及一種基于安全桌面的數據存儲方法及裝置。
技術介紹
安全桌面技術目前主要應用在“病毒隔離”和“防數據泄露”兩個主要需求領域；在“防數據泄露”解決方案中，對數據加密和存儲有嚴格的要求，其中數據如何存儲來保證其安全性是其中的一個重要問題。安全桌面虛擬化環境在文件存儲上有本地存儲和服務端存儲兩種方式；將虛擬桌面內的文件數據保存在本地，這種方式充分利用了本地資源，但由于實體文件保存在本地，除了需要使用高強度的加密算法影響系統的性能外，還會因為實體文件保存在本地而存在數據泄密的風險；虛擬桌面內的文件數據實時保存到遠程遠程服務器上，這種方式又嚴重依賴網絡帶寬，對網絡通訊質量要求很高，且對于外網接入的方式，系統運行的穩定性和流暢性也很難保證。
技術實現思路
本專利技術的主要目的是提供一種基于安全桌面的數據存儲方法及裝置，旨在解決安全桌面虛擬化環境中的數據存儲問題，防止數據泄露。本專利技術公開了一種基于安全桌面的數據存儲方法，包括以下步驟根據預置塊長度，將需存儲的文件按照字節數進行分塊，得到數據塊；在對所述文件進行重定向時，按照預置策略規則確定每個所述數據塊的存儲位置，并將所述數據塊分別存儲在本地終端和遠程服務器上。優選地，所述按照預置策略規則確定每個所述數據塊的存儲位置包括若所述預置策略規則為限制網絡帶寬或數據安全性要求低，則將所述數據塊存儲在本地終端的比存儲在遠程服務器的多；若所述預置策略規則為不限制網絡帶寬或數據安全性要求高，則將所述數據塊存儲在遠程服務器的比存儲在本地終端的多。 優選地，所述根據預置塊長度，將需存儲的文件按照字節數進行分塊包括根據所述預置塊長度及所述文件存儲時的偏移地址和字節數，利用鉤子函數，對所述文件進行分塊。優選地，所述根據預置塊長度，將需存儲的文件按照字節數進行分塊包括根據所述預置塊長度及字節數，通過進行文件過濾對所述文件分塊。本專利技術還公開一種基于安全桌面的數據存儲裝置，包括數據塊獲取模塊，用于根據預置塊長度，將需存儲的文件按照字節數進行分塊，得到數據塊；數據塊存儲模塊，用于根據預置塊長度，將需存儲的文件按照字節數進行分塊，得到數據塊；優選地，所述數據塊存儲模塊還用于在所述預置策略規則為限制網絡帶寬或數據安全性要求低時，將所述數據塊存儲在本地終端的比存儲在遠程服務器的多；在所述預置策略規則為不限制網絡帶寬或數據安全性要求高時，將所述數據塊存儲在遠程服務器的比存儲在本地終端的多。優選地，所述數據塊獲取模塊還用于根據所述預置塊長度及所述文件存儲時的偏移地址和字節數，利用鉤子函數，對所述文件進行分塊。優選地，所述數據塊獲取模塊還用于根據所述預置塊長度及字節數，通過進行文件過濾對所述文件分塊。本專利技術通過根據預置塊長度，將需存儲的文件按照字節數進行分塊，得到數據塊；在對文件進行重定向時，按照預置策略規則確定每個數據塊的存儲位置，并將數據塊分別存儲在本地終端和遠程服務器上的方法，具有在滿足帶寬要求的情況下兼顧數據安全的有益效果，有效地防止了數據泄露，提高了數據的安全性。附圖說明圖1是本專利技術基于安全桌面的數據存儲方法一種具體應用場景結構示意圖；圖2是本專利技術基于安全桌面的數據存儲方法一實施例流程示意圖；圖3是本專利技術基于安全桌面的數據存儲方法中對文件進行分塊一實施例結構示意圖；圖4是本專利技術基于安全桌面的數據存儲方法中基于圖3所述的分塊規則進行數據塊存儲一實施例結構不意圖；圖5是本專利技術基于安全桌面的數據存儲裝置一實施例結構示意圖。本專利技術目的的實現、功能特點及優點將結合實施例，參照附圖做進一步說明。具體實施例方式以下結合說明書附圖及具體實施例進一步說明本專利技術的技術方案。應當理解，此處所描述的具體實施例僅僅用以解釋本專利技術，并不用于限定本專利技術。參照圖1，圖1是本專利技術基于安全桌面的數據存儲方法一種具體應用場景結構示意圖；如圖1所示，在安全桌面虛擬化環境中，網絡部署與安全桌面部署保持一致，主要由安全網關、業務系統遠程服務器、文件系統遠程服務器及終端構成。安全桌面虛擬環境是指利用“沙盒技術”在終端上實現的一個虛擬化環境，在該環境中，終端用戶對數據文件進行訪問，主要包括注冊、文件的創建和修改等，這些數據文件都會被加密并進行重定向處理；另外，在該環境中還可以對應用程序行為進行管控，禁止各種對計算機系統可能造成破壞的行為，比如病毒或木馬等。所述的沙盒技術，也稱為“沙箱技術”，它是一種虛擬化技術，通過數據重定向處理，把程序生成和修改的文件，重定向到自身文件夾中；這些變更的數據包括文件數據和注冊表數據，通過此種方法實現隔離和保護系統的功能，也實現虛擬環境與真實環境之間以及虛擬環境與虛擬環境之間的隔離。基于圖1所述的安全桌面虛擬化環境，請參照圖2 ;圖2是本專利技術基于安全桌面的數據存儲方法一實施例流程示意圖；如圖2所示，本專利技術基于安全桌面的數據存儲方法包括以下步驟步驟S01、根據預置塊長度，將需存儲的文件按照字節數進行分塊，得到數據塊；將需要存儲的文件按照字節數進行分塊，分塊的塊長度可根據需要自由配置；t匕如，預置塊長度為8字節，需要存儲的文件為A ;參照圖3，圖3是本專利技術基于安全桌面的數據存儲方法中對文件進行分塊一實施例結構示意圖；對文件A按照8個字節的塊長度進行分塊，分塊后的文件A如圖3所示，將文件A分塊后得到的數據塊用阿拉伯數字進行分塊編號，便于后續對該數據塊的存儲位置進行描述。在一優選的實施例中，對存儲的文件進行分塊根據該存儲文件所在的不同層而采用不同的方式進行；比如，對應用層的文件可以通過編寫鉤子函數進行分塊，在寫文件鉤子的過程中，根據寫文件偏移及寫入的字節數，進行計算并分塊；對驅動層的文件，可以采用文件過濾的方法對需要存儲的文件進行分塊；對底層的文件，可以采用其他方式對需要存儲的文件進行分塊。本領域的技術人員可以理解，本專利技術基于安全桌面的數據存儲方法對需存儲的文件按照字節數進行分塊的方式，可以根據文件的類型及文件所處的應用環境進行具體操作，本實施例對需存儲的文件進行分塊的具體分塊方式不作限定。步驟S02、在對所述文件進行重定向時，按照預置策略規則確定每個所述數據塊的存儲位置，并將所述數據塊分別存儲在本地終端和遠程服務器上。在對文件進行重定向時，按照預先設定的策略規則確定每個數據塊的存儲位置。t匕如，在限制網絡帶寬或數據安全性要求低的情況下，可以將大部分的數據塊保存在本地終端，用以緩解換網絡帶寬的壓力；在網絡質量好、帶寬充裕且對數據安全性要求高的情況下，可以將大部分的數據塊保存在遠程服務器上，從而保證數據的高安全性，防止數據信息泄露；也可以根據實際情況，設定策略規則，比如將文件中的某些特定數據塊存儲在遠程服務器，而將另外一部分數據塊存儲在本地終端。對文件劃分后的數據塊進行分離式存儲的具體實施方式的描述請一并參照圖3和圖4，圖4是本專利技術基于安全桌面的數據存儲方法中基于圖3所述的分塊規則進行數據塊存儲一實施例結構示意圖；如圖3所示，對文件A進行分塊后，得到的數據塊為數據塊1、數據2等；假如預先設置的策略規則為將編號為奇數的數據塊存儲在本地終端，將編號為偶數的數據塊存儲在遠程服務器上，則根據該預置策略規則，將對應的數據塊分別存儲在本地終端和遠程服務器，最終的實現效果圖即如圖4所示。本領域本文檔來自技高網...
【技術保護點】
一種基于安全桌面的數據存儲方法，其特征在于，包括以下步驟：根據預置塊長度，將需存儲的文件按照字節數進行分塊，得到數據塊；在對所述文件進行重定向時，按照預置策略規則確定每個所述數據塊的存儲位置，并將所述數據塊分別存儲在本地終端和遠程服務器上。
【技術特征摘要】
【專利技術屬性】
技術研發人員：陳楚明，胡斌，林彥，
申請(專利權)人：深圳市深信服電子科技有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。