一种基于环境混淆的数据安全防护方法及设备

本发明涉及计算机安全技术领域，提供一种基于环境混淆的数据安全防护方法及设备。在宿主机执行系统依赖性验证并建立初始目录体系；创建N个相互独立的命名空间形成诱饵环境，在各环境中构建相同目录拓扑结构并生成模拟文件，同时启动守护进程保持环境持续存在；接收用户请求并通过身份验证后，随机选择诱饵环境作为父环境，在其中嵌套创建用户专属生产环境，加密存储用户与环境映射关系，并挂载真实数据存储源供业务应用读写；当用户被删除或其父环境失效时，卸载存储源、终止进程并销毁环境。本发明具有高资源隔离性及灵活适配性的技术优势，旨在解决传统防护模型静态暴露和架构复杂的问题，适用于防范高级威胁且支持轻量部署。