[发明专利]数据安全防护的处理方法及装置、存储介质、终端

说明书

本发明公开了一种数据安全防护的处理方法及装置、存储介质、终端，涉及网络安全技术领域，主要目的在于解决对于新开发的技术，无法快速找到一个稳定的技术环境，用户使用的复杂的网络运行环境也无法准确的适配对新开发技术，且对新开发技术的触发事件无法灵活处理的问题。包括：当目标监控事件被触发后，按照层级权限的开启状态判断所述目标监控事件在对应层级中所执行的操作是否进行防护；若执行防护，则调取所述目标监控事件所选定的防护事件进行防护。

技术领域

本发明涉及一种网络安全技术领域，特别是涉及一种数据安全防护的处理方法及装置、存储介质、终端。

背景技术

随着网络安全的逐步发展，网络安全产品在设置防护功能的开启或关闭，威胁事件的拦截或放行均是依赖网络安全技术上的长期稳定而构建的。目前，由于网络威胁的多样化性，对于新开发的技术，无法快速找到一个稳定的技术环境，用户使用的复杂的网络运行环境也无法准确的适配新开发技术，且对新开发技术的触发事件无法灵活处理，会影响网络的正常运行，造成拦截或放行的错误操作，从而降低网络安全的防护效率。

发明内容

有鉴于此，本发明提供一种数据安全防护的处理方法及装置、存储介质、终端，主要目的在于解决对于新开发的技术，无法快速找到一个稳定的技术环境，用户使用的复杂的网络运行环境也无法准确的适配对新开发技术，且对新开发技术的触发事件无法灵活处理的问题。

依据本发明一个方面，提供了一种数据安全防护的处理方法，包括：

当目标监控事件被触发后，按照层级权限的开启状态判断所述目标监控事件在对应层级中所执行的操作是否进行防护，其中，所述层级权限用于配置多个防护层级对目标监控事件进行防护监测的状态；

若执行防护，则调取所述目标监控事件所选定的防护事件进行防护。

进一步地，所述层级权限包括引擎级权限、事件执行级权限、监控对象级权限，所述当目标监控事件被触发后，按照层级权限的开启状态判断所述目标监控事件在对应层级中所执行的操作是否进行防护包括：

当目标监控事件被触发后，按照所述引擎级权限、所述事件执行级权限、所述监控对象级权限的开启状态，判断目标监控事件分别在所述引擎级、和/或所述事件执行级、和/或所述监控对象级中所执行的操作是否进行所述引擎级、和/或所述事件执行级、和/或所述监控对象级的防护，其中，所述引擎级、所述事件执行级、所述监控对象级分别按照权限等级对应关系配置有防护开关。

进一步地，所述当目标监控事件被触发后，按照层级权限的开启状态判断所述目标监控事件在对应层级中所执行的操作是否进行防护之前，所述方法还包括：

对属于引擎级中的防护引擎按照不同业务需求配置进行防护的目标监控事件。

进一步地，所述当目标监控事件被触发后，按照层级权限的开启状态判断所述目标监控事件在对应层级中所执行的操作是否进行防护之前，所述方法还包括：

对属于事件执行级中的防护点按照不同业务组合关系配置进行防护的目标监控事件。

进一步地，所述方法还包括：

当接收到更新监控目标请求时，获取与所述更新监控目标请求中携带的目标监控事件匹配的防护事件、层级权限，存储至防护配置文件中，以使所述目标监控事件被触发后从所述防护配置文件中确定防护事件及层级权限。

进一步地，所述方法还包括：

实时记录不同目标监控事件的引擎级权限、事件执行级权限、监控对象级权限的开启状态，并按照预设时间间隔上报所述开启状态下对应的防护结果。

进一步地，所述防护事件包括拦截、和/或上报、和/或弹窗。

依据本发明一个方面，提供了一种数据安全防护的处理装置，包括：