[發明專利]敏感數據訪問的監控方法及裝置

在審

• 申請號: 202011407538.6
• 申請日: 2020-12-04
• 公開（公告）號: CN112597532A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 王鵬;賈曉鳴;陳世滿;凌立;周偉;彭強;田江;向小佳;丁永建;李璠
• 申請（專利權）人: 光大科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/55;G06F11/34;G06F11/32
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 劉旺貴

1.一種敏感數據訪問的監控方法，其特征在于，包括：

根據用戶對數據的查詢請求生成數據訪問日志；

對所述數據訪問日志進行分析以判斷是否存在敏感數據訪問異常行為；

如果存在敏感數據訪問異常行為則生成告警。

2.根據權利要求1所述的方法，其特征在于，其中，所述數據訪問日志中至少包括以下之一信息：發起查詢請求的用戶賬戶、發起查詢請求的服務器標識、數據查詢語句。

3.根據權利要求1所述的方法，其特征在于，對所述數據訪問日志進行分析以判斷是否存在敏感數據訪問異常行為，包括：

解析所述數據查詢語句以獲取查詢請求所涉及的敏感數據；

根據敏感數據的訪問特征確定是否存在敏感數據訪問異常行為，其中，訪問特征至少包括以下之一：敏感數據訪問范圍、敏感數據訪問數量、敏感數據訪問頻率。

4.根據權利要求3所述的方法，其特征在于，還包括：

定期生成敏感數據訪問報告，其中，所述敏感數據訪問報告中至少包括以下信息之一：訪問敏感數據的用戶賬號、所訪問的敏感數據；

將所述敏感數據訪問報告發送給至指定的終端。

5.根據權利要求1所述的方法，其特征在于，還包括：

記錄數據查詢的開始和結束時間，對超出查詢時長的查詢任務進行優化。

6.一種敏感數據訪問的監控裝置，其特征在于，包括：

日志生成模塊，用于根據用戶對數據的查詢請求生成數據訪問日志；

分析模塊，用于對所述數據訪問日志進行分析以判斷是否存在敏感數據訪問異常行為；

告警模塊，用于存在有敏感數據訪問異常行為的情況下生成告警。

7.根據權利要求6所述的裝置，其特征在于，所述分析模塊包括：

解析單元，用于解析所述數據查詢語句以獲取查詢請求所涉及的敏感數據；

確定單元，用于根據對敏感數據的訪問特征確定是否存在敏感數據訪問異常行為，其中，訪問特征至少包括以下之一：敏感數據訪問范圍、敏感數據訪問數量、敏感數據訪問頻率。

8.根據權利要求7所述的裝置，其特征在于，還包括：

報告生成模塊，用于定期生成敏感數據訪問報告，其中，所述敏感數據訪問報告中至少包括以下信息之一：訪問敏感數據的用戶賬號、所訪問的敏感數據；

發送模塊，用于將所述敏感數據訪問報告發送給至指定的終端。

9.一種計算機可讀存儲介質，其特征在于，所述存儲介質中存儲有計算機程序，其中，所述計算機程序被設置為運行時執行所述權利要求1至5任一項中所述的方法。

10.一種電子裝置，包括存儲器和處理器，其特征在于，所述存儲器中存儲有計算機程序，所述處理器被設置為運行所述計算機程序以執行所述權利要求1至5任一項中所述的方法。