[发明专利]一种轻量化数据安全监测阻断方法、装置及存储介质

权利要求书

1.一种轻量化数据安全监测阻断方法，其特征在于，包括：

设置并联部署，获取API接口交互数据，并对所述API接口交互数据进行统一注册管理；

对所述API接口交互数据进行实时监测，并做出异常反馈；

根据所述异常反馈，将并联部署切换为串联部署，以实现异常阻断。

2.根据权利要求1所述的轻量化数据安全监测阻断方法，其特征在于，对API接口交互数据进行统一注册管理包括：对API接口进行安全代理、身份认证、访问控制和敏感监测。

3.根据权利要求2所述的轻量化数据安全监测阻断方法，其特征在于，所述访问控制包括：根据源地址、目的地址、目的端口以及接口访问权限进行访问控制。

4.根据权利要求2所述的轻量化数据安全监测阻断方法，其特征在于，所述敏感监测包括：

对所述API接口交互数据进行敏感数据识别；

对所述敏感数据进行脱敏；

对所述敏感数据添加水印。

5.根据权利要求1所述的轻量化数据安全监测阻断方法，其特征在于，对所述API接口交互数据进行实时监测，并做出异常反馈包括：

对API接口进行流量采集，并对所采集的流量进行过滤，得到流量采集结果；

对API接口进行HTTP协议分析，得到HTTP协议分析结果；

根据所述流量采集结果和所述HTTP协议分析结果，基于AI技术，进行风险感知，并做出异常反馈。

6.根据权利要求1所述的轻量化数据安全监测阻断方法，其特征在于，所述方法还包括：对API接口进行配置管理；所述对API接口进行配置管理包括：用户管理、日志管理和安全审计。

7.根据权利要求1所述的轻量化数据安全监测阻断方法，其特征在于，所述方法还包括：支持以docker容器的方式对所述API接口交互数据进行云上部署。

8.一种轻量化数据安全监测阻断装置，其特征在于，包括：

数据交互防护模块：用于设置并联部署，获取API接口交互数据，并对所述API接口交互数据进行统一注册管理；

数据交互监测模块：用于对所述API接口交互数据进行实时监测，并做出异常反馈；

数据交互阻断模块：用于根据所述异常反馈，将并联部署切换为串联部署，以实现异常阻断。

9.一种轻量化数据安全监测阻断装置，其特征在于，包括处理器及存储介质；

所述存储介质用于存储指令；

所述处理器用于根据所述指令进行操作以执行根据权利要求1~7任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1~7任一项所述方法的步骤。