[发明专利]基于托管运行的数据导出方法及系统

权利要求书

1.基于托管运行的数据导出方法，其特征在于，所述方法包括：

收集数据导出工具的数据输入方式信息以及数据输出方式信息，获得第一信息；

收集所述数据导出工具针对本次数据导出任务的所有输入数据源信息和输出目标信息，获得第二信息；

汇总第一信息和第二信息获得安全监测依据信息；

创建用于运行所述数据导出工具的预设环境；

基于安全监测依据信息，配置所述预设环境的输入和输出，允许安全监测依据信息中指定的操作，拒绝安全监测依据信息中指定操作以外的操作；

在所述预设环境中运行所述数据导出工具完成数据导出操作；

其中，第一信息包括：文件读写信息、数据库表信息、进程间通信信息和网络套接字信息；第二信息通过数据导出工具的配置文件和数据导出工具的命令行参数指定；所述预设环境具有输入端和输出端，所述预设环境与外界隔离；所述预设环境为虚拟容器或应用域。

2.根据权利要求1所述的基于托管运行的数据导出方法，其特征在于，允许安全监测依据信息中指定的输入源读操作和输出目标的写操作，拒绝安全监测依据信息中指定操作以外的输入和输出操作。

3.根据权利要求1所述的基于托管运行的数据导出方法，其特征在于，在所述预设环境中加载所述数据导出工具的可执行文件并启动运行所述数据导出工具完成数据导出操作。

4.根据权利要求1所述的基于托管运行的数据导出方法，其特征在于，所述方法还包括：当数据导出工具执行针对指定的输入源读操作和输出目标的写操作之外的其它读写操作时，采取以下动作中的一个或多个：记录日志、给出运行时提示、拒绝并中断操作和中止数据导出工具的运行。

5.根据权利要求1所述的基于托管运行的数据导出方法，其特征在于，所述方法还包括：数据导出过程执行完毕，检查预设环境的日志和相关运行信息，输出数据导出过程的统计信息，包括：尝试访问预定输入源的操作次数、尝试访问预定输出目标的操作次数、被拒绝并中断的输入操作次数和被拒绝并中断的输出操作次数。

6.基于托管运行的数据导出系统，其特征在于，所述系统包括：

第一收集单元，用于收集数据导出工具的数据输入方式信息以及数据输出方式信息，获得第一信息；

第二收集单元，用于收集所述数据导出工具针对本次数据导出任务的所有输入数据源信息和输出目标信息，获得第二信息；

汇总单元，用于汇总第一信息和第二信息获得安全监测依据信息；

创建单元，用于创建用于运行所述数据导出工具的预设环境；

配置单元，用于基于安全监测依据信息，配置所述预设环境的输入和输出，允许安全监测依据信息中指定的操作，拒绝安全监测依据信息中指定操作以外的操作；

数据导出单元，用于在所述预设环境中运行所述数据导出工具完成数据导出操作；

其中，第一信息包括：文件读写信息、数据库表信息、进程间通信信息和网络套接字信息；第二信息通过数据导出工具的配置文件和数据导出工具的命令行参数指定；所述预设环境具有输入端和输出端，所述预设环境与外界隔离，所述预设环境为虚拟容器或应用域。