[发明专利]基于实时流量分析的敏感数据处理方法及装置

权利要求书

1.一种基于实时流量分析的敏感数据处理方法，其特征在于，包括：

从消息队列MQ中获取当前采集数据，所述MQ用于存储在线实时采集得到的采集数据；

从所述当前采集数据中确定返回给用户的返回数据；

基于预先配置的匹配规则对所述返回数据进行分析，确定所述返回数据中是否存在敏感数据；

当所述返回数据中存在敏感数据时，确定所述当前采集数据所对应的目标微服务。

2.根据权利要求1所述的方法，其特征在于，所述从所述当前采集数据中确定返回给用户的返回数据，包括：

从所述当前采集数据中进行内容识别，确定返回给用户的返回数据。

3.根据权利要求2所述的方法，其特征在于，所述从所述当前采集数据中进行内容识别，确定返回给用户的返回数据，包括：

从所述当前采集数据中确定HTTP响应；

对所述HTTP响应进行内容识别，确定所述HTTP响应中的载荷中的返回给用户的返回数据。

4.根据权利要求1所述的方法，其特征在于，所述预先配置的匹配规则存储于配置数据库中，所述基于预先配置的匹配规则对所述返回数据进行分析，确定所述返回数据中是否存在敏感数据包括：

在所述配置数据库中确定目标微服务对应的目标匹配规则，所述目标微服务为所述返回数据对应的微服务；

基于所述目标匹配规则对所述返回数据进行分析，确定所述返回数据中是否存在敏感数据。

5.根据权利要求4所述的方法，其特征在于，还包括：

确定待更新的匹配规则；

基于所述待更新的匹配规则，更新所述配置数据库。

6.根据权利要求1所述的方法，其特征在于，还包括：

向所述目标微服务的后台或负责人发送告警信息。

7.根据权利要求1所述的方法，其特征在于，所述确定所述当前采集数据所对应的目标微服务，包括：

确定当前采集数据中携带的目标流标识；

基于预先配置的流标识与微服务的对应关系，确定所述目标流标识对应的目标微服务。

8.根据权利要求1所述的方法，其特征在于，在从消息队列MQ中获取当前采集数据的步骤之前，所述方法还包括：

对在线实时流量按照指定的采样率进行采集得到采集数据；

将所述采集数据存储在所述MQ中。

9.根据权利要求8所述的方法，其特征在于，所述指定的采样率为预先配置，所述指定的采样率为全流量的百分之一至万分之一。

10.根据权利要求1所述的方法，其特征在于，所述实时流量为HTTP报文。

11.一种基于实时流量分析的敏感数据处理装置，其特征在于，包括：

获取模块，用于从消息队列MQ中获取当前采集数据，所述MQ用于存储在线实时采集得到的采集数据；

第一确定模块，用于从所述当前采集数据中确定返回给用户的返回数据；

分析模块，基于预先配置的匹配规则对所述返回数据进行分析，确定所述返回数据中是否存在敏感数据；

第二确定模块，用于当所述返回数据中存在敏感数据时，确定所述当前采集数据所对应的目标微服务。

12.一种计算机设备，其特征在于，包括存储器、处理器；所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述权利要求1至10任一项所述的方法的步骤。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有机器可运行指令，所述计算机可运行指令在被处理器调用和运行时，所述计算机可运行指令促使所述处理器运行所述权利要求1至10任一项所述的方法。