[發(fā)明專利]大數(shù)據(jù)系統(tǒng)中安全訪問數(shù)據(jù)的方法、系統(tǒng)及相關(guān)產(chǎn)品

在審

• 申請?zhí)枺?/td>: 202011605704.3
• 申請日: 2020-12-29
• 公開（公告）號: CN112822164A
• 公開（公告）日: 2021-05-18
• 發(fā)明（設(shè)計(jì)）人: 阮安邦;王佳帥;魏明;陳旭明
• 申請（專利權(quán)）人: 北京八分量信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京合智同創(chuàng)知識產(chǎn)權(quán)代理有限公司 11545
• 代理人: 李杰

1.一種大數(shù)據(jù)系統(tǒng)中安全訪問數(shù)據(jù)的方法，其特征在于，包括：

獲取來自大數(shù)據(jù)系統(tǒng)外的數(shù)據(jù)訪問請求；

確定所述數(shù)據(jù)訪問請求的傳輸協(xié)議；

將所述數(shù)據(jù)訪問請求的傳輸協(xié)議與設(shè)定的傳輸協(xié)議列表中的傳輸協(xié)議進(jìn)行匹配；

若在所述傳輸協(xié)議列表中不存在與所述數(shù)據(jù)訪問請求的傳輸協(xié)議匹配的協(xié)議，則拒絕所述數(shù)據(jù)訪問請求；

若在所述傳輸協(xié)議列表中存在與所述數(shù)據(jù)訪問請求的傳輸協(xié)議匹配的協(xié)議，則捕獲響應(yīng)所述數(shù)據(jù)訪問請求時(shí)穿越大數(shù)據(jù)系統(tǒng)邊界的目標(biāo)數(shù)據(jù)；

根據(jù)設(shè)定的數(shù)據(jù)安全訪問模型對所述目標(biāo)數(shù)據(jù)進(jìn)行防泄漏檢測，以判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外；

若判定所述目標(biāo)數(shù)據(jù)不能穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外，則對所述目標(biāo)數(shù)據(jù)進(jìn)行屏蔽處理以使得所述保留在所述大數(shù)據(jù)系統(tǒng)內(nèi)部。

2.根據(jù)權(quán)利要求1所述的大數(shù)據(jù)系統(tǒng)中安全訪問數(shù)據(jù)的方法，其特征在于，所述數(shù)據(jù)安全訪問模型包括基于文件級別的數(shù)據(jù)安全訪問模型以及基于賬戶級別的數(shù)據(jù)安全訪問模型；

對應(yīng)地，所述根據(jù)設(shè)定的數(shù)據(jù)安全訪問模型對所述目標(biāo)數(shù)據(jù)進(jìn)行防泄漏檢測，以判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外，包括：

根據(jù)所述基于文件級別的安全訪問模型對所述目標(biāo)數(shù)據(jù)進(jìn)行基于所述文件級別的在線檢測，判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外；

根據(jù)所述基于賬戶級別的安全訪問模型對所述目標(biāo)數(shù)據(jù)進(jìn)行基于所述用戶級別的在線檢測，判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外。

3.根據(jù)權(quán)利要求2所述的大數(shù)據(jù)系統(tǒng)中安全訪問數(shù)據(jù)的方法，其特征在于，所述根據(jù)所述基于文件級別的安全訪問模型對所述目標(biāo)數(shù)據(jù)進(jìn)行基于所述文件級別的在線檢測，判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外，包括：

根據(jù)所述基于文件級別的安全訪問模型確定所述目標(biāo)數(shù)據(jù)中的關(guān)鍵詞；

根據(jù)確定出的關(guān)鍵詞，判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外。

4.根據(jù)權(quán)利要求1所述的大數(shù)據(jù)系統(tǒng)中安全訪問數(shù)據(jù)的方法，其特征在于，所述根據(jù)所述數(shù)據(jù)安全訪問模型對所述目標(biāo)數(shù)據(jù)進(jìn)行防泄漏檢測，以判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外，包括：

基于設(shè)置的目標(biāo)數(shù)據(jù)黑名單，并根據(jù)所述數(shù)據(jù)安全訪問模型確定所述目標(biāo)數(shù)據(jù)與黑名單的匹配度；

根據(jù)所述目標(biāo)數(shù)據(jù)與黑名單的匹配度，判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外。

5.一種大數(shù)據(jù)系統(tǒng)中安全訪問數(shù)據(jù)的裝置，其特征在于，包括：

請求獲取單元，用于獲取來自大數(shù)據(jù)系統(tǒng)外的數(shù)據(jù)訪問請求；

協(xié)議確定單元，用于確定所述數(shù)據(jù)訪問請求的傳輸協(xié)議；

協(xié)議匹配單元，用于將所述數(shù)據(jù)訪問請求的傳輸協(xié)議與設(shè)定的傳輸協(xié)議列表中的傳輸協(xié)議進(jìn)行匹配；

請求拒絕單元，用于在所述傳輸協(xié)議列表中不存在與所述數(shù)據(jù)訪問請求的傳輸協(xié)議匹配的協(xié)議時(shí)拒絕所述數(shù)據(jù)訪問請求；

數(shù)據(jù)捕獲單元，用于在所述傳輸協(xié)議列表中存在與所述數(shù)據(jù)訪問請求的傳輸協(xié)議匹配的協(xié)議時(shí)捕獲響應(yīng)所述數(shù)據(jù)訪問請求時(shí)穿越大數(shù)據(jù)系統(tǒng)邊界的目標(biāo)數(shù)據(jù)；

防泄漏檢測單元，用于根據(jù)設(shè)定的數(shù)據(jù)安全訪問模型對所述目標(biāo)數(shù)據(jù)進(jìn)行防泄漏檢測，以判斷是否允許所述目標(biāo)數(shù)據(jù)實(shí)際穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外；

屏蔽單元，用于在判定所述目標(biāo)數(shù)據(jù)不能穿越所述大數(shù)據(jù)系統(tǒng)邊界并傳輸?shù)剿龃髷?shù)據(jù)系統(tǒng)外時(shí)對所述目標(biāo)數(shù)據(jù)進(jìn)行屏蔽處理以使得所述保留在所述大數(shù)據(jù)系統(tǒng)內(nèi)部。