[發(fā)明專利]數(shù)據(jù)傳輸管控方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110354601.2
• 申請(qǐng)日: 2021-03-30
• 公開（公告）號(hào): CN113055402B
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 劉新凱
• 申請(qǐng)（專利權(quán)）人: 深圳紅途科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 深圳市精英專利事務(wù)所 44242
• 代理人: 李燕娥

本發(fā)明涉及數(shù)據(jù)傳輸管控方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，該方法包括獲取來(lái)自管理端的采集策略；根據(jù)采集策略采用開關(guān)模式設(shè)定實(shí)際采集策略；采用字節(jié)增強(qiáng)技術(shù)對(duì)訪問(wèn)數(shù)據(jù)進(jìn)行攔截，以得到攔截的數(shù)據(jù)；根據(jù)實(shí)際采集策略對(duì)攔截的數(shù)據(jù)采集用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)，以得到目標(biāo)數(shù)據(jù)；緩存目標(biāo)數(shù)據(jù)；獲取來(lái)自管理端的動(dòng)態(tài)管理策略以及安全傳輸策略；根據(jù)動(dòng)態(tài)管理策略以及安全傳輸策略傳輸目標(biāo)數(shù)據(jù)。本發(fā)明實(shí)現(xiàn)可管控地采集用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)，且采集更全面、簡(jiǎn)單和靈活，效率高，維護(hù)成本低；采用基于網(wǎng)絡(luò)狀況的動(dòng)態(tài)管理策略以及對(duì)通道和數(shù)據(jù)進(jìn)行加密的安全傳輸策略對(duì)數(shù)據(jù)傳輸進(jìn)行管控，實(shí)現(xiàn)保障數(shù)據(jù)傳輸過(guò)程的網(wǎng)絡(luò)可用性以及避免信息泄露。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)，更具體地說(shuō)是指數(shù)據(jù)傳輸管控方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

在進(jìn)行網(wǎng)絡(luò)安全和數(shù)據(jù)安全管控時(shí)，需要對(duì)用戶行為數(shù)據(jù)、應(yīng)用傳輸數(shù)據(jù)進(jìn)行大數(shù)據(jù)實(shí)時(shí)分析、安全分析、溯源分析以及取證等，因此，終端上傳的用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)所采集的場(chǎng)景逐漸增多，需求也越發(fā)增大，除數(shù)據(jù)采集本身，如何將采集的大量數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸并保障傳輸過(guò)程中網(wǎng)絡(luò)的可用性及數(shù)據(jù)的安全性是一個(gè)挑戰(zhàn)。

目前對(duì)于終端上傳的用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)的采集以及通過(guò)網(wǎng)絡(luò)傳輸包括三種方式，一種是使用預(yù)置的應(yīng)用程序埋點(diǎn)或二次開發(fā)定點(diǎn)采集方案采集用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)，但這種方式需要針對(duì)每個(gè)指定的采集點(diǎn)都進(jìn)行二次開發(fā)，開發(fā)及維護(hù)成本極高，因每次采集均需要涉及二次開發(fā)，修改代碼并運(yùn)行，對(duì)原有的業(yè)務(wù)存在入侵性；對(duì)數(shù)據(jù)采集的開關(guān)需要在代碼上進(jìn)行維護(hù)，且無(wú)法對(duì)數(shù)據(jù)采集的對(duì)象進(jìn)行可交互式的動(dòng)態(tài)配置和調(diào)節(jié)，如只采集指定用戶、指定接口、指定應(yīng)用服務(wù)的用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)，對(duì)于大規(guī)模采集的用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)，并無(wú)針對(duì)網(wǎng)絡(luò)可用性及數(shù)據(jù)傳輸安全的技術(shù)手段和解決方案；第二種方式是通過(guò)解析網(wǎng)絡(luò)流量采集用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)，這種方式對(duì)某些私有協(xié)議的流量和數(shù)據(jù)內(nèi)容無(wú)法解析，網(wǎng)絡(luò)流量分析因私有協(xié)議字段和標(biāo)準(zhǔn)未公開，因此無(wú)法進(jìn)行流量解析和數(shù)據(jù)解析，也就無(wú)法解析出應(yīng)用系統(tǒng)的應(yīng)用接口和還原傳輸數(shù)據(jù)，對(duì)加密流量無(wú)法進(jìn)行解析，因部署模式對(duì)可采集的應(yīng)用傳輸數(shù)據(jù)范圍受限，只能對(duì)用戶訪問(wèn)的數(shù)據(jù)進(jìn)行部分采集，對(duì)終端之間數(shù)據(jù)調(diào)用無(wú)法進(jìn)行采集，使用部署的設(shè)備及部署模式即旁路部署和網(wǎng)絡(luò)代理部署將提高網(wǎng)絡(luò)架構(gòu)的復(fù)雜度、提升網(wǎng)絡(luò)運(yùn)維的難度、降低故障排除的效率，并使整體網(wǎng)絡(luò)的可靠性和可用性降低，且無(wú)法通過(guò)可交互式的數(shù)據(jù)采集策略對(duì)數(shù)據(jù)采集的對(duì)象進(jìn)行管理和控制，如通過(guò)采集頻率、數(shù)據(jù)內(nèi)容等；還有一種方式是通過(guò)架設(shè)應(yīng)用安全網(wǎng)關(guān)采集應(yīng)用傳輸數(shù)據(jù)，這種方式對(duì)未納入應(yīng)用網(wǎng)關(guān)范圍的應(yīng)用無(wú)法進(jìn)行采集，對(duì)納入應(yīng)用網(wǎng)關(guān)范圍的也只能采集用戶訪問(wèn)數(shù)據(jù)，對(duì)應(yīng)用之間數(shù)據(jù)傳輸無(wú)法進(jìn)行采集，需要對(duì)現(xiàn)有的應(yīng)用系統(tǒng)架構(gòu)進(jìn)行調(diào)整，影響非常大，無(wú)法通過(guò)可交互式的數(shù)據(jù)采集策略對(duì)數(shù)據(jù)采集的對(duì)象進(jìn)行管理和控制，如通過(guò)采集頻率、數(shù)據(jù)內(nèi)容等；第二種方式和第三種方式在終端的傳輸數(shù)據(jù)采集處理和傳輸時(shí)，因采集到的大量數(shù)據(jù)需要通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸，此時(shí)網(wǎng)絡(luò)可能會(huì)因大量數(shù)據(jù)的傳輸造成網(wǎng)絡(luò)擁堵，輕則導(dǎo)致整個(gè)網(wǎng)絡(luò)延遲抖動(dòng)，重則造成網(wǎng)絡(luò)癱瘓從而導(dǎo)致網(wǎng)絡(luò)上延遲或不可用；數(shù)據(jù)在遠(yuǎn)程傳輸過(guò)程中，沒(méi)有進(jìn)行安全相關(guān)措施如加密處理，可能被劫持和獲取，繼而造成的后果是數(shù)據(jù)信息泄露。

綜上所述，目前對(duì)用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)的采集和傳輸方式存在無(wú)法管控，采集復(fù)雜和不夠靈活，效率低以及維護(hù)成本高，且在進(jìn)行大量數(shù)據(jù)傳輸時(shí)容易出現(xiàn)網(wǎng)絡(luò)延遲或不可用，且易發(fā)生信息泄露。

因此，有必要設(shè)計(jì)一種新的方法，實(shí)現(xiàn)可管控地采集用戶行為數(shù)據(jù)和應(yīng)用傳輸數(shù)據(jù)，且采集更全面、簡(jiǎn)單和靈活，效率高，維護(hù)成本低，保障數(shù)據(jù)傳輸過(guò)程的網(wǎng)絡(luò)可用性以及避免信息泄露。

發(fā)明內(nèi)容

本發(fā)明的目的在于克服現(xiàn)有技術(shù)的缺陷，提供數(shù)據(jù)傳輸管控方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)。

為實(shí)現(xiàn)上述目的，本發(fā)明采用以下技術(shù)方案：數(shù)據(jù)傳輸管控方法，包括：

獲取來(lái)自管理端的采集策略；

根據(jù)所述采集策略采用開關(guān)模式設(shè)定實(shí)際采集策略；