U盘文件拷贝敏感信息检测程序
本项目是一款USB 数据防泄漏(DLP)系统,用于解决企业内网中敏感数据通过 U 盘等移动存储外泄的安全问题。传统终端安全软件多依赖应用层 Hook,易被绕过且无法覆盖底层写入通道。本项目通过内核层实时拦截 USB 存储设备的文件写入操作,实现对数据外发行为的精确管控。
系统核心功能包括:敏感数据实时检测(支持关键词、身份证号、手机号、银行卡号、邮箱地址五种规则类型)、关键词动态管理(终端可实时增删查自定义关键词并同步到驱动)、规则开关控制(各检测类型可独立启用/停用)、拦截日志上报(驱动拦截后通知终端展示告警)。业务流程为:用户向 U 盘复制文件 → 驱动在内核层 PreWrite 回调中扫描写入内容 → 命中敏感规则即拒绝写入并记录日志 → 终端实时展示拦截详情。
企业内部管理