[发明专利]一种轻量化数据安全监测阻断方法、装置及存储介质

说明书

本发明公开了一种轻量化数据安全监测阻断方法、装置及存储介质，属于数据安全技术领域，方法包括：设置并联部署，获取API接口交互数据，并对所述API接口交互数据进行统一注册管理；对所述API接口交互数据进行实时监测，并做出异常反馈；根据所述异常反馈，将并联部署切换为串联部署，以实现异常阻断。该方法能够先通过并联部署实现数据监测和异常反馈，再通过将并联部署切换为串联部署，来实现异常阻断，从而解决现有技术中数据监测和异常阻断不能兼顾的问题。

技术领域

本发明涉及一种轻量化数据安全监测阻断方法、装置及存储介质，属于数据安全技术领域。

背景技术

随着社会经济水平的不断提高和电网信息化建设进程不断推进，电网智能化控制水平不断提高，社会各行各业应用智能电网业务系统进行信息存储与传递，电网信息系统安全问题非常关键。信息系统一旦出现漏洞，就会造成严重后果。为了加强对外数据泄露监测，降低数据在对外开放过程中发生接口异常访问的风险，亟需根据公司数据对外开放相关管理要求，建立对外接口的统一安全管控，实现接口合规性评估、审核、监测机制，减少接口数据外发风险。

现有API网关往往功能相对单一，可支持对访问API列表做访问控制的限制，但不具备数据安全相关能力。数据安全类产品支持对敏感数据进行扫描、脱敏等，但是不具备传统API网关的管理能力。

当前数据安全类产品主要分为串联和旁路两种类型。串联类型的产品部署后，侵入性较强，对原有网络状况影响较大，很有可能导致原来能访问的API接口，因为包含敏感信息而不能访问。部署后需要较长一段时间的调试和适应，来配置好相关白名单等，对现场影响较大。旁路类数据安全产品具备数据监测告警能力，但是不能对现网的API访问进行阻断或脱敏，不能第一时间阻止敏感信息的泄露。

当前API网关类或数据安全类监测设备多以硬件盒子的形态工作，而当前大区边界“烟囱式”部署的各类安全监测设备给现场运维人员带来诸多麻烦，且当前很多API服务都已云上部署，相关访问流量都接入云端。因此，将相关的阻断监测能力组件化、云化是大势所趋。

发明内容

本发明的目的在于提供一种轻量化数据安全监测阻断方法、装置及存储介质，能够解决现有API网关功能单一、数据监测和异常阻断不能兼顾的问题。

为达到上述目的，本发明提供如下技术方案：

第一方面，本发明提供一种轻量化数据安全监测阻断方法，包括：

设置并联部署，获取API接口交互数据，并对所述API接口交互数据进行统一注册管理；

对所述API接口交互数据进行实时监测，并做出异常反馈；

根据所述异常反馈，将并联部署切换为串联部署，以实现异常阻断。

结合第一方面，进一步的，对API接口交互数据进行统一注册管理包括：对API接口进行安全代理、身份认证、访问控制和敏感监测。

结合第一方面，进一步的，所述访问控制包括：根据源地址、目的地址、目的端口以及接口访问权限进行访问控制。

结合第一方面，进一步的，所述敏感监测包括：

对所述API接口交互数据进行敏感数据识别；

对所述敏感数据进行脱敏；

对所述敏感数据添加水印。

结合第一方面，进一步的，对所述API接口交互数据进行实时监测，并做出异常反馈包括：

对API接口进行流量采集，并对所采集的流量进行过滤，得到流量采集结果；

对API接口进行HTTP协议分析，得到HTTP协议分析结果；

根据所述流量采集结果和所述HTTP协议分析结果，基于AI技术，进行风险感知，并做出异常反馈。