[發明專利]數據訪問管理的方法、裝置和系統

在審

• 申請號: 202010559061.7
• 申請日: 2020-06-18
• 公開（公告）號: CN111814084A
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 陳少涵;何明瑤;譚振華
• 申請（專利權）人: 北京天空衛士網絡安全技術有限公司
• 主分類號: G06F16/955
• 分類號: G06F16/955;H04L29/06
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;張效榮

1.一種數據訪問管理的方法，其特征在于，包括：

響應于目標應用發出的數據流量，獲取所述數據流量的流量信息，所述流量信息包括：網絡信息、應用信息和特征信息；

根據所述網絡信息和所述特征信息判斷所述數據流量是否為目標企業的內部流量；

若是，則依據所述應用信息在所述數據流量中添加識別標簽，然后將所述數據流量發送至所述目標企業的內部網絡，以利用所述目標企業的內部服務器處理所述數據流量；

否則，則將所述數據流量發送至目標服務器，以使所述目標服務器處理所述數據流量。

2.如權利要求1所述的方法，其特征在于，獲取訪問目標應用的數據流量的流量信息，包括：通過調用注入所述目標應用中的監控代碼，獲取所述數據流量的網絡信息、應用信息和特征信息。

3.如權利要求1所述的方法，其特征在于，根據所述網絡信息和所述特征信息判斷所述數據流量是否為目標企業的內部流量，包括：

根據所述特征信息和預設的第一對應關系，確定與所述特征信息對應的目標企業；第一對應關系是指企業與其包含的特征信息之間的映射關系；

判斷所述數據流量是否存在于所述目標企業的內部流量列表中；若是，則判定所述數據流量是所述目標企業的內部流量；否則，判定所述數據流量不是所述目標企業的內部流量。

4.如權利要求1所述的方法，其特征在于，將所述數據流量發送至所述目標企業的內部網絡之前，還包括：對所述數據流量進行加密。

5.如權利要求1-4任一所述的方法，其特征在于，利用所述目標企業的內部服務器處理所述數據流量，包括：

從預設策略表中查詢并獲取與所述識別標簽對應的流量處理策略；

根據所述流量處理策略判斷所述數據流量是否具有訪問所述目標數據的權限；若是，則從所述內部服務器獲取目標數據并返回；否則，拒絕所述數據流量的訪問。

6.如權利要求1所述的方法，其特征在于，所述識別標簽包括：來源應用標簽和用戶標簽。

7.一種數據訪問管理裝置，其特征在于，包括：

信息獲取模塊，響應于目標應用發出的數據流量，獲取所述數據流量的流量信息，所述流量信息包括：網絡信息、應用信息和特征信息；

流量轉發模塊，根據所述網絡信息和所述特征信息判斷所述數據流量是否為目標企業的內部流量；若是，則依據所述應用信息在所述數據流量中添加識別標簽，然后將所述數據流量發送至所述目標企業的內部網絡，以利用所述目標企業的內部服務器處理所述數據流量；否則，則將所述數據流量發送至目標服務器，以使所述目標服務器處理所述數據流量。

8.一種數據訪問管理系統，其特征在于，包括：數據訪問管理裝置和數據訪問識別裝置；其中，

所述數據訪問管理裝置響應于目標應用發出的數據流量，獲取所述數據流量的流量信息，所述流量信息包括：網絡信息、應用信息和特征信息；根據所述網絡信息和所述特征信息判斷所述數據流量是否為目標企業的內部流量；若是，則依據所述應用信息在所述數據流量中添加識別標簽，然后將所述數據流量發送至所述目標企業的內部網絡，以通過所述數據訪問識別裝置利用所述目標企業的內部服務器處理所述數據流量；否則，則將所述數據流量發送至目標服務器，以使所述目標服務器處理所述數據流量。

9.一種數據訪問管理的電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-6中任一所述的方法。

10.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1-6中任一所述的方法。