[發明專利]一種數據監控方法及裝置

有效

• 申請號: 202010079149.9
• 申請日: 2020-02-03
• 公開（公告）號: CN111291409B
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 金波
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/28
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

本說明書公開了一種數據監控方法及裝置，所述方法包括：針對監控到的任一當前數據交互行為，根據當前數據交互行為的屬性，判斷當前數據交互行為是否跨區域；若確定當前數據交互行為跨區域，則確定當前數據交互行為中的私有字段，并進一步確定該私有字段對應的保護策略；在利用模型構建的歷史數據交互行為記錄中，查找與所述當前數據交互行為相匹配的記錄；匹配規則為：針對至少一個指定屬性，當前數據交互行為的指定屬性值與歷史數據交互行為的指定屬性值相同；根據所述查找到的記錄和當前數據交互行為，判斷是否觸發執行該私有字段對應的保護策略。通過本方案可以保護跨區域交互的私有數據。

技術領域

本說明書實施例涉及數據安全技術領域，尤其涉及一種數據監控方法及裝置。

背景技術

在數據安全技術領域，對于跨區域的數據交互，往往對安全性有更高的要求，尤其需要保護私有數據。這里的“區域”既包括基于地理位置劃分的區域，(例如不同國家、不同地區等)，也包括基于邏輯劃分的區域(例如不同企業、公網與專網等等)。其中，私有數據可以包括國家、企業或個人私有的數據等，例如個人隱私信息、國家機密或者企業機密。

以跨國數據交互為例，相關法律中，對于不同類型的私有數據，受到“發出方”所在地的數據保護條例、隱私法規的限制。因此，對于數據發送方而言，在數據庫中進行私有數據交互時，不僅需要制訂不同的保護策略，例如不允許跨區域下載數據等，并且需要相應的技術手段確保所制訂的策略能夠有效實施。

發明內容

為了準確針對交互的數據進行監控，本說明書提供了一種數據監控方法及裝置。技術方案如下：

一種數據監控方法，針對具有監控需求的至少一個私有字段，為每個私有字段分別配置對應的保護策略，每條保護策略的觸發條件與當前數據交互行為和歷史數據交互行為相關，所述方法包括：

針對監控到的任一當前數據交互行為，根據當前數據交互行為的屬性，判斷當前數據交互行為是否跨區域；

若確定當前數據交互行為跨區域，則確定當前數據交互行為中的私有字段，并進一步確定該私有字段對應的保護策略；

在歷史數據交互行為記錄中，查找與所述當前數據交互行為相匹配的記錄；匹配規則為：針對至少一個指定屬性，當前數據交互行為的指定屬性值與歷史數據交互行為的指定屬性值相同；

根據所述查找到的記錄和當前數據交互行為，判斷是否觸發執行該私有字段對應的保護策略。

一種數據監控裝置，針對具有監控需求的至少一個私有字段，為每個私有字段分別配置對應的保護策略，每條保護策略的觸發條件與當前數據交互行為和歷史數據交互行為相關，所述裝置包括：

第一判斷單元，用于針對監控到的任一當前數據交互行為，根據當前數據交互行為的屬性，判斷當前數據交互行為是否跨區域；

確定單元，用于若確定當前數據交互行為跨區域，則確定當前數據交互行為中的私有字段，并進一步確定該私有字段對應的保護策略；

查找單元，用于在歷史數據交互行為記錄中，查找與所述當前數據交互行為相匹配的記錄；匹配規則為：針對至少一個指定屬性，當前數據交互行為的指定屬性值與歷史數據交互行為的指定屬性值相同；

第二判斷單元，用于根據所述查找到的記錄和當前數據交互行為，判斷是否觸發執行該私有字段對應的保護策略。

通過上述技術方案，針對任一當前數據交互行為，若確定當前數據交互行為跨區域，則確定其中的私有數據，并查找匹配的歷史數據交互行為。根據當前數據交互行為和查找到的歷史數據交互行為，判斷是否觸發對應的保護策略，從而能夠準確針對跨區域的數據交互行為進行監控，以使私有數據的跨區域符合國家法律規定。

附圖說明