一种文件访问控制系统及控制方法

本申请提供了一种文件访问控制系统及控制方法，涉及数据安全技术领域。该系统中，数据安全管理模块从文件服务器读取文件；对读取到的文件进行分类和分级识别，得到文件的分类分级；对文件进行水印添加处理，以将分类分级作为文件的水印添加到文件中，得到目标文件；将目标文件写入到文件服务器中；然后根据目标文件，制定访问目标文件的访问控制策略；这样，数据泄漏防护引擎在接收到用户访问目标文件的访问请求后，就可以根据从数据管理模块获取到的目标文件的访问控制策略对用户的访问请求进行访问控制。由此，实现了对用户进行文件访问时的及时且有效的访问控制，且缓解了数据泄漏防护引擎的处理压力。