[發明專利]基于數據分析的網關配置方法、裝置及計算機設備

在審

• 申請號: 201910325536.3
• 申請日: 2019-04-22
• 公開（公告）號: CN110213225A
• 公開（公告）日: 2019-09-06
• 發明（設計）人: 劉倞坤
• 申請（專利權）人: 重慶金融資產交易所有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/445
• 代理公司: 深圳市明日今典知識產權代理事務所(普通合伙) 44343
• 代理人: 王杰輝

1.一種基于數據分析的網關配置方法，其特征在于，包括：

獲取請求接入網關的第一業務客戶端的預設安全級別；

根據所述第一業務客戶端的預設安全級別，調用預先置入所述網關的第一安全插件；

根據所述第一安全插件中預配置的安全執行規則，對所述第一業務客戶端進行安全掃描；

判斷所述第一業務客戶端中是否存在被所述第一安全插件中預配置的安全執行規則攔截的事件；

若否，則接受所述第一業務客戶端接入所述網關。

2.根據權利要求1所述的基于數據分析的網關配置方法，其特征在于，所述第一安全插件為插件組合，至少包括一個插件，所述根據所述第一業務客戶端的預設安全級別，調用預先置入所述網關的第一安全插件的步驟，包括：

根據所述第一業務客戶端的預設安全級別，獲取所述第一業務客戶端對應的插件配置文件，其中所述插件配置文件中包括所述第一安全插件中插件數量以及各插件的執行次序；

根據所述第一安全插件中插件數量以及各插件的執行次序，依次從所述網關緩存中調用各插件編碼分別對應的插件。

3.根據權利要求2所述的基于數據分析的網關配置方法，其特征在于，所述根據所述第一安全插件中預配置的安全執行規則，對所述第一業務客戶端進行安全掃描的步驟，包括：

根據各所述插件編碼分別對應的插件，調取各所述插件分別對應的安全執行規則；

根據所述第一安全插件中各插件的執行次序，依次通過各所述插件分別對應的安全執行規則對所述第一業務客戶端進行安全掃描。

4.根據權利要求1所述的基于數據分析的網關配置方法，其特征在于，所述獲取請求接入網關的第一業務客戶端的預設安全級別的步驟之前，包括：

獲取所述第一業務客戶端對應的指定業務場景數據；

根據所述指定業務場景數據配置所述第一業務客戶端的安全級別；

將所述第一業務客戶端的安全級別寫入所述第一業務客戶端的網關配置文件中。

5.根據權利要求4所述的基于數據分析的網關配置方法，其特征在于，所述根據所述指定業務場景數據配置所述第一業務客戶端的安全級別的步驟，包括：

判斷所述指定業務場景數據中是否包括預設的敏感安全信息；

若包括預設的敏感安全信息，則將所述第一業務客戶端的安全級別配置為最高級別，其中，所述最高級別的安全級別對應映射所述網關緩存中的所有插件。

6.根據權利要求5所述的基于數據分析的網關配置方法，其特征在于，所述將所述第一業務客戶端的安全級別寫入所述第一業務客戶端的網關配置文件中的步驟之后，包括：

判斷所述網關緩存中是否存在與第二業務客戶端的指定業務場景對應的指定插件；

若否，則將所述指定插件更新至所述網關緩存中；

根據所述網關緩存中已編碼的各插件的編碼數據，獲取所述指定插件對應的指定編碼；

將所述指定編碼與所述指定插件關聯存儲。

7.根據權利要求1所述的基于數據分析的網關配置方法，其特征在于，所述接受所述第一業務客戶端接入所述網關的步驟之后，包括：

獲取所述第一業務客戶端的第一業務請求信息；

根據所述第一業務請求信息控制所述網關將所述第一業務客戶端接入第一后端系統，其中所述第一業務請求信息與所述第一后端系統根據業務場景相對應。

8.一種基于數據分析的網關配置裝置，其特征在于，包括：

第一獲取模塊，用于獲取請求接入網關的第一業務客戶端的預設安全級別；

調用模塊，用于根據所述第一業務客戶端的預設安全級別，調用預先置入所述網關的第一安全插件；

掃描模塊，用于根據所述第一安全插件中預配置的安全執行規則，對所述第一業務客戶端進行安全掃描；

第一判斷模塊，用于判斷所述第一業務客戶端中是否存在被所述第一安全插件中預配置的安全執行規則攔截的事件；

接受模塊，用于若所述第一業務客戶端中不存在被所述第一安全插件中預配置的安全執行規則攔截的事件，則接受所述第一業務客戶端接入所述網關。