[發(fā)明專利]網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810953065.6
• 申請(qǐng)日: 2018-08-20
• 公開（公告）號(hào): CN109714308A
• 公開（公告）日: 2019-05-03
• 發(fā)明（設(shè)計(jì)）人: 洪恒藝
• 申請(qǐng)（專利權(quán)）人: 平安普惠企業(yè)管理有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

1.一種網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法，其特征在于，所述網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法包括以下步驟：

當(dāng)接收到對(duì)數(shù)據(jù)的操作指令時(shí)，確定所述操作指令在網(wǎng)絡(luò)架構(gòu)中對(duì)應(yīng)的網(wǎng)絡(luò)區(qū)域；

讀取所述網(wǎng)絡(luò)區(qū)域?qū)?yīng)的區(qū)域密級(jí)，以及所述數(shù)據(jù)對(duì)應(yīng)的數(shù)據(jù)密級(jí)，并根據(jù)所述區(qū)域密級(jí)和所述數(shù)據(jù)密級(jí)之間的關(guān)系判斷所述操作指令對(duì)應(yīng)操作是否存在風(fēng)險(xiǎn)；

若所述操作指令對(duì)應(yīng)操作存在風(fēng)險(xiǎn)，則對(duì)所述數(shù)據(jù)添加風(fēng)險(xiǎn)標(biāo)識(shí)，進(jìn)行風(fēng)險(xiǎn)控制。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法，其特征在于，所述網(wǎng)絡(luò)區(qū)域包括創(chuàng)建區(qū)域和存儲(chǔ)區(qū)域，所述區(qū)域密級(jí)包括創(chuàng)建區(qū)域密級(jí)和存儲(chǔ)區(qū)域密級(jí)；

所述根據(jù)所述區(qū)域密級(jí)和所述數(shù)據(jù)密級(jí)之間的關(guān)系判斷所述操作指令對(duì)應(yīng)操作是否存在風(fēng)險(xiǎn)的步驟包括：

當(dāng)所述操作指令的類型為在所述創(chuàng)建區(qū)域創(chuàng)建所述數(shù)據(jù)的創(chuàng)建指令或?qū)⑺鰯?shù)據(jù)存儲(chǔ)到所述存儲(chǔ)區(qū)域的存儲(chǔ)指令時(shí)，判斷所述創(chuàng)建區(qū)域密級(jí)或所述存儲(chǔ)區(qū)域密級(jí)是否低于所述數(shù)據(jù)密級(jí)；

若所述創(chuàng)建區(qū)域密級(jí)或所述存儲(chǔ)區(qū)域密級(jí)低于所述數(shù)據(jù)密級(jí)，則判定所述操作指令對(duì)應(yīng)操作存在風(fēng)險(xiǎn)。

3.如權(quán)利要求1所述的網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法，其特征在于，所述網(wǎng)絡(luò)區(qū)域包括源區(qū)域和目標(biāo)區(qū)域，所述區(qū)域密級(jí)包括源區(qū)域密級(jí)和目標(biāo)區(qū)域密級(jí)；

所述根據(jù)所述區(qū)域密級(jí)和所述數(shù)據(jù)密級(jí)之間的關(guān)系判斷所述操作指令對(duì)應(yīng)操作是否存在風(fēng)險(xiǎn)的步驟包括：

當(dāng)所述操作指令的類型為將所述數(shù)據(jù)從所述源區(qū)域傳輸?shù)剿瞿繕?biāo)區(qū)域的傳輸指令時(shí)，判斷所述目標(biāo)區(qū)域密級(jí)是否低于所述源區(qū)域密級(jí)；

若所述目標(biāo)區(qū)域密級(jí)低于所述源區(qū)域密級(jí)，則判斷所述目標(biāo)區(qū)域密級(jí)是否低于所述數(shù)據(jù)密級(jí)；

若所述目標(biāo)區(qū)域密級(jí)低于所述數(shù)據(jù)密級(jí)，則判定所述操作指令對(duì)應(yīng)操作存在風(fēng)險(xiǎn)。

4.如權(quán)利要求1所述的網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法，其特征在于，若所述操作指令對(duì)應(yīng)操作存在風(fēng)險(xiǎn)，則對(duì)所述數(shù)據(jù)添加風(fēng)險(xiǎn)標(biāo)識(shí)，進(jìn)行風(fēng)險(xiǎn)控制的步驟包括：

若所述操作指令對(duì)應(yīng)操作存在風(fēng)險(xiǎn)，計(jì)算所述區(qū)域密級(jí)與所述數(shù)據(jù)密級(jí)之間的密級(jí)差值；

根據(jù)預(yù)設(shè)等級(jí)庫(kù)中預(yù)設(shè)密級(jí)差值與風(fēng)險(xiǎn)等級(jí)之間的對(duì)應(yīng)關(guān)系，確定與所述密級(jí)差值對(duì)應(yīng)的目標(biāo)風(fēng)險(xiǎn)等級(jí)；

對(duì)所述數(shù)據(jù)添加與所述目標(biāo)風(fēng)險(xiǎn)等級(jí)對(duì)應(yīng)的風(fēng)險(xiǎn)標(biāo)識(shí)，并對(duì)所述操作指令對(duì)應(yīng)操作啟動(dòng)與所述目標(biāo)風(fēng)險(xiǎn)等級(jí)對(duì)應(yīng)的控制措施。

5.如權(quán)利要求4所述的網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法，其特征在于，所述對(duì)所述操作指令對(duì)應(yīng)操作啟動(dòng)與所述目標(biāo)風(fēng)險(xiǎn)等級(jí)對(duì)應(yīng)的控制措施的步驟之前包括：

判斷與操作指令對(duì)應(yīng)的操作賬戶是否存在跨風(fēng)險(xiǎn)操作權(quán)限，若所述操作賬戶存在所述跨風(fēng)險(xiǎn)操作權(quán)限，則判斷所述目標(biāo)風(fēng)險(xiǎn)等級(jí)是否在跨風(fēng)險(xiǎn)操作權(quán)限的權(quán)限范圍內(nèi)；

若所述目標(biāo)風(fēng)險(xiǎn)等級(jí)在所述權(quán)限范圍內(nèi)，則在網(wǎng)絡(luò)區(qū)域中設(shè)立臨時(shí)網(wǎng)絡(luò)區(qū)域，并在所述臨時(shí)網(wǎng)絡(luò)區(qū)域中執(zhí)行與操作指令對(duì)應(yīng)的操作；

若所述目標(biāo)風(fēng)險(xiǎn)等級(jí)不在所述權(quán)限范圍內(nèi)，則執(zhí)行對(duì)所述操作指令對(duì)應(yīng)操作啟動(dòng)與所述目標(biāo)風(fēng)險(xiǎn)等級(jí)對(duì)應(yīng)的控制措施的步驟。

6.如權(quán)利要求1-5任一項(xiàng)所述的網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法，其特征在于，若所述操作指令對(duì)應(yīng)操作存在風(fēng)險(xiǎn)，則對(duì)所述數(shù)據(jù)添加風(fēng)險(xiǎn)標(biāo)識(shí)，進(jìn)行風(fēng)險(xiǎn)控制的步驟之后包括：

統(tǒng)計(jì)預(yù)設(shè)時(shí)間內(nèi)所存在的風(fēng)險(xiǎn)次數(shù)以及所述風(fēng)險(xiǎn)標(biāo)識(shí)，當(dāng)所述風(fēng)險(xiǎn)次數(shù)大于預(yù)設(shè)值時(shí)，將所述風(fēng)險(xiǎn)標(biāo)識(shí)生成優(yōu)化提示信息；

將所述優(yōu)化提示信息發(fā)送到網(wǎng)絡(luò)架構(gòu)運(yùn)維方，以供網(wǎng)絡(luò)架構(gòu)運(yùn)維方根據(jù)所述風(fēng)險(xiǎn)標(biāo)識(shí)對(duì)網(wǎng)絡(luò)架構(gòu)中各網(wǎng)絡(luò)區(qū)域的預(yù)設(shè)區(qū)域密級(jí)進(jìn)行優(yōu)化。

7.如權(quán)利要求6所述的網(wǎng)絡(luò)架構(gòu)中數(shù)據(jù)的監(jiān)控方法，其特征在于，所述當(dāng)接收到對(duì)數(shù)據(jù)的操作指令時(shí)，確定所述操作指令在網(wǎng)絡(luò)架構(gòu)中對(duì)應(yīng)的網(wǎng)絡(luò)區(qū)域的步驟包括：

當(dāng)接收到對(duì)數(shù)據(jù)的操作指令時(shí)，讀取所述操作指令中攜帶的網(wǎng)絡(luò)標(biāo)識(shí)符，并根據(jù)所述網(wǎng)絡(luò)標(biāo)識(shí)符確定所述操作指令在網(wǎng)絡(luò)架構(gòu)中對(duì)應(yīng)的網(wǎng)絡(luò)區(qū)域。