[發明專利]數據處理方法、裝置及電子設備

在審

• 申請號: 202011455716.2
• 申請日: 2020-12-10
• 公開（公告）號: CN112738027A
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 包豐田;孫吏;夏昌吉;邢振;周文文;劉權輝
• 申請（專利權）人: 北京愛知之星科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/66
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 劉戈

本申請公開了一種數據處理方法、裝置及電子設備，其中，數據處理裝置包括：網關單元、判斷單元、服務單元；網關單元，用于獲取第一業務辦理請求后，將第一業務辦理請求發送至判斷單元，接收判斷單元基于第一業務辦理請求反饋的第一合法度信息，在第一合法度信息滿足預設條件時，將第一業務辦理請求發送至服務單元；判斷單元用于基于第一判斷模型確定出第一合法度信息后，將第一合法度信息發送至網關單元；并用于根據第一業務辦理請求、服務單元針對處理第一業務辦理請求的反饋信息，以及第一判斷模型對應的第一樣本數據，對第一判斷模型進行更新。本申請中的方案可以提高訪問請求的安全性評估結果的準確性。

技術領域

本申請屬于網絡安全領域，尤其涉及一種數據處理方法、裝置及電子設備。

背景技術

當前互聯網技術發展迅速，新技術層出不窮，與此同時惡意請求，網絡威脅等技術也同時飛速發展。早期的單純的系統防火墻已經不能滿足實際需要，隨之而來的防護手段增加了應用防火墻技術；而現有技術中，應用防火墻技術中，主要通過人工設置固定的白名單以及黑名單的方式，確定需要通過網關訪問目標服務的訪問請求是否允許通過，缺乏全方位的安全評估，評估依據不充分，進而導致評估結果的準確性較低。

發明內容

本申請實施例提供一種與現有技術不同的實現方案，以提高用于訪問目標服務的訪問請求的安全性評估結果的準確性。

具體的，在本申請的一個實施例中，提供了一種數據處理裝置，包括：網關單元、判斷單元、服務單元；其中，所述判斷單元包括第一判斷模型，所述服務單元包括至少一個應用服務：所述網關單元，用于獲取第一業務辦理請求，并將所述第一業務辦理請求發送至所述判斷單元，接收所述判斷單元基于所述第一業務辦理請求反饋的第一合法度信息，在所述第一合法度信息滿足預設條件時，將所述第一業務辦理請求發送至所述服務單元，以使所述服務單元對所述第一業務辦理請求進行處理；所述判斷單元用于從所述網關單元接收所述第一業務辦理請求，并通過第一判斷模型確定出針對所述第一業務辦理請求的判斷結果，利用所述判斷結果確定所述第一合法度信息，將所述第一合法度信息發送至所述網關單元；并用于根據所述第一業務辦理請求、所述服務單元針對處理所述第一業務辦理請求的反饋信息，以及所述第一判斷模型對應的第一樣本數據，對所述第一判斷模型進行更新。

在本申請的另一個實施例中，提供了一種數據處理方法，適用于判斷單元，包括：獲取網關單元發送的第一業務辦理請求；通過第一判斷模型針對所述第一業務辦理請求的判斷結果，利用所述判斷結果確定第一合法度信息，將所述第一合法度信息發送至所述網關單元，使所述網關單元在所述第一合法度信息滿足預設條件時，將所述第一業務辦理請求發送至服務單元，以使所述服務單元對所述第一業務辦理請求進行處理；根據所述第一業務辦理請求、所述服務單元針對處理所述第一業務辦理請求的反饋信息，以及所述第一判斷模型對應的第一樣本數據，對所述第一判斷模型進行更新。

在本申請的又一個實施例中，提供了一種電子設備，包括：存儲器及處理器；其中，所述存儲器，用于存儲程序；所述處理器，與所述存儲器耦合，用于執行所述存儲器中存儲的所述程序，以用于：獲取網關單元發送的第一業務辦理請求；通過第一判斷模型針對所述第一業務辦理請求的判斷結果，利用所述判斷結果確定第一合法度信息，將所述第一合法度信息發送至所述網關單元，使所述網關單元在所述第一合法度信息滿足預設條件時，將所述第一業務辦理請求發送至服務單元，以使所述服務單元對所述第一業務辦理請求進行處理；根據所述第一業務辦理請求、所述服務單元針對處理所述第一業務辦理請求的反饋信息，以及所述第一判斷模型對應的第一樣本數據，對所述第一判斷模型進行更新。