[发明专利]数据处理方法、装置、电子设备及存储介质

说明书

本申请实施例公开了一种数据处理方法、装置、电子设备及存储介质，应用于云技术领域，具体涉及云安全技术领域。其中方法包括：获取第一业务系统发送的针对第二业务系统的业务访问请求，若在本地策略缓存库中查询到第一业务系统与第二业务系统之间的访问策略，则将查询到的访问策略确定为目标访问策略，若在本地策略缓存库中未查询到该访问策略且在云端策略存储库中查询到该访问策略，则将查询到的访问策略确定为目标访问策略，并将目标访问策略添加到本地策略缓存库，当目标访问策略属于合法的访问策略时，将业务访问请求发送给第二业务系统，以使第二业务系统执行业务访问请求所请求的业务操作。采用本申请实施例，可以提高策略查询效率。

技术领域

本申请涉及云技术领域，尤其涉及一种数据处理方法、装置、电子设备及存储介质。

背景技术

随着互联网技术的不断发展，防火墙作为安全屏障，被大量的使用。由于防火墙中安全策略条目的不断增加，现有的防火墙技术需要查找安全策略时，通常需要遍历全量的安全策略，增加了防火墙的负载，甚至会降低防火墙的性能。因此，如何在使用防火墙过程中提高策略查找效率成为一个亟待解决的问题。

发明内容

本申请实施例提供了一种数据处理方法、装置、电子设备及存储介质，可以提高策略查询效率。

一方面，本申请实施例提供了一种数据处理方法，该方法包括：

获取第一业务系统发送的针对第二业务系统的业务访问请求；

若在本地策略缓存库中查询到第一业务系统与第二业务系统之间的访问策略，则将在本地策略缓存库中查询到的访问策略确定为目标访问策略；

若在本地策略缓存库中未查询到第一业务系统与第二业务系统之间的访问策略，且在云端策略存储库中查询到第一业务系统与第二业务系统之间的访问策略，则将在云端策略存储库中查询到的访问策略确定为目标访问策略，并将目标访问策略添加到本地策略缓存库；

当目标访问策略属于合法的访问策略时，将业务访问请求发送给第二业务系统，以使第二业务系统执行业务访问请求所请求的业务操作。

一方面，本申请实施例提供了一种数据处理装置，该装置包括：

获取模块，用于获取第一业务系统发送的针对第二业务系统的业务访问请求；

查询模块，用于若在本地策略缓存库中查询到第一业务系统与第二业务系统之间的访问策略，则将在本地策略缓存库中查询到的访问策略确定为目标访问策略；

查询模块，还用于若在本地策略缓存库中未查询到第一业务系统与第二业务系统之间的访问策略，且在云端策略存储库中查询到第一业务系统与第二业务系统之间的访问策略，则将在云端策略存储库中查询到的访问策略确定为目标访问策略，并将目标访问策略添加到本地策略缓存库；

发送模块，用于当目标访问策略属于合法的访问策略时，将业务访问请求发送给第二业务系统，以使第二业务系统执行业务访问请求所请求的业务操作。

一方面，本申请实施例提供了一种电子设备，该电子设备包括处理器和存储器，其中，存储器用于存储计算机程序，该计算机程序包括程序指令，处理器被配置用于调用该程序指令，执行上述方法中的部分或全部步骤。

一方面，本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，该计算机程序包括程序指令，该程序指令被处理器执行时，用于执行上述方法中的部分或全部步骤。

相应地，根据本申请的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括程序指令，该程序指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该程序指令，处理器执行该程序指令，使得该计算机设备执行上述提供的数据处理方法。