[发明专利]网络安全数据共享与管控方法及系统

权利要求书

1.一种网络安全数据共享与管控方法，其特征在于，包括以下步骤：

对数据进行分类并编制成数据目录，以向外提供数据共享；

为数据访问方开通账户，绑定数据访问方的IP，并为数据访问方分配数据管理员角色；

获取数据访问方的数据访问和数据操作权限的工单并进行审批，对于审批通过的数据访问方给予其相应数据的操作权限，并将该数据访问权限和数据操作权限加密后写入授权表中；

将SDK引入获得操作权限的数据访问方的项目中；

由SDK对数据访问方的IP进行鉴权；

由SDK对IP存在于预设的授权表中的数据访问方的操作权限进行鉴权，对于获得相应操作权限的数据访问方放行其操作；

数据访问方通过客户端对象访问Elasticsearch时，由SDK对数据访问方对Elasticsearch的操作进行数据埋点操作，并将埋点日志写入Elasticsearch的索引中，以接受审计与管理；

将记录的数据库的访问和查询行为与数据库性能指标做关联分析，以确定数据库的性能影响因素；

预设数据访问规则，如果数据访问方触发访问规则，则熔断查询，并且生成告警，通知数据责任方。

2.根据权利要求1所述的网络安全数据共享与管控方法，其特征在于，所述将SDK引入获得操作权限的数据访问方的项目中的具体过程为：

获得操作权限的数据访问方下载SDK及其使用文档；

将SDK引入数据访问方的项目中。

3.根据权利要求1所述的网络安全数据共享与管控方法，其特征在于，所述由SDK对数据访问方的IP进行鉴权的具体过程为：

SDK获取数据访问方的IP；

SDK对获取的IP进行远程查询，并判断获取的IP是否存在于预设的授权表中；

如果获取的IP存在于预设的授权表中，则SDK向数据访问方发放客户端对象；

数据访问方通过客户端对象访问数据库。

4.根据权利要求1所述的网络安全数据共享与管控方法，其特征在于，所述由SDK对IP存在于预设的授权表中的数据访问方的操作权限进行鉴权的具体过程为：

SDK根据数据访问方要进行的操作的索引匹配授权表；

如果授权表中有对应该操作的授权，则放行该操作。

5.一种网络安全数据共享与管控系统，其特征在于，包括：

权限管理模块，用于为请求注册的数据访问方分配数据管理员角色，还用于为数据责任方分配系统管理员角色；

数据目录模块，用于收录数据责任方提供的各类数据，并编制成数据目录；

工单审批模块，用于对数据访问方提交的请求使用某类数据的工单进行审批；

SDK模块，用于为数据访问方提供可下载的SDK；

授权模块，用于对通过鉴权的数据访问方进行授权，以便于数据访问方对数据库进行相应操作，获取所需要的数据。

6.根据权利要求5所述的网络安全数据共享与管控系统，其特征在于，还包括埋点日志审计模块，所述埋点日志审计模块用于对SDK写入Elasticsearch的索引中的埋点日志进行审计和管理。

7.根据权利要求5所述的网络安全数据共享与管控系统，其特征在于，还包括关联分析模块，所述关联分析模块用于将记录的数据库的访问和查询行为与数据库性能指标做关联分析，以确定数据库的性能影响因素。

8.根据权利要求5所述的网络安全数据共享与管控系统，其特征在于，还包括查询熔断模块，所述查询熔断模块用于对触发访问规则的数据访问方的操作进行熔断，并生成告警信息，通知数据责任方。

9.根据权利要求5所述的网络安全数据共享与管控系统，其特征在于，所述SDK模块提供的SDK中封装的功能包括：根据数据访问方所在的IP以及要进行的操作的索引去匹配网络安全数据共享与管控系统中预设的授权表，如果在授权表中获得相应操作的授权，则放行其操作；对数据访问方所有对数据库的操作均做数据埋点操作，并将操作日志写入Elasticsearch的索引中，以接受网络安全数据共享与管控系统的审计与管理。