[发明专利]基于虚拟补丁技术实现多场景敏感数据管理方法及系统

权利要求书

1.一种基于虚拟补丁技术实现多场景敏感数据管理方法，其特征在于，包括：

依据虚拟补丁技术对敏感数据特征和黑客攻击行为与预先配置的防护策略进行匹配从而进行访问控制；

通过分析敏感数据访问行为与其访问者权限进行自动化的关联并分析；

按照预设用户权限和脱敏策略处理数据并将处理过后的数据返回。

2.如权利要求1所述的一种基于虚拟补丁技术实现多场景敏感数据管理方法，其特征在于，所述依据虚拟补丁技术对敏感数据特征和黑客攻击行为与预先配置的防护策略进行匹配从而进行访问控制包括：

首先通过预设和/或自定义的防护策略和攻击行为规则匹配策略。

3.如权利要求2所述的一种基于虚拟补丁技术实现多场景敏感数据管理方法，其特征在于，还包括：

通过虚拟补丁技术对敏感数据和攻击行为进行规则匹配结合配置的策略形成一系列预设动作。

4.如权利要求1所述的一种基于虚拟补丁技术实现多场景敏感数据管理方法，其特征在于，所述通过分析敏感数据访问行为与其访问者权限进行自动化的关联并分析包括：

首先分析输入和/或导入数据，进行数据特征分析计算得出数据的具体敏感度。

5.如权利要求4所述的一种基于虚拟补丁技术实现多场景敏感数据管理方法，其特征在于，还包括：

根据分析得到的结果与预设配置好的用户权限与脱敏算法的关联关系进行匹配。

6.如权利要求1所述的一种基于虚拟补丁技术实现多场景敏感数据管理方法，其特征在于，所述按照预设用户权限和脱敏策略处理数据并将处理过后的数据返回包括：

根据脱敏算法形式处理数据，将处理过后的数据将其返回。

7.如权利要求6所述的一种基于虚拟补丁技术实现多场景敏感数据管理方法，其特征在于，所述脱敏算法包括：

根据遮蔽和/或替换脱敏算法形式处理数据。

8.一种基于虚拟补丁技术实现多场景敏感数据管理系统，其特征在于，包括：

访问控制模块，用于依据虚拟补丁技术对敏感数据特征和黑客攻击行为与预先配置的防护策略进行匹配从而进行访问控制；

分析模块，用于通过分析敏感数据访问行为与其访问者权限进行自动化的关联并分析；

数据脱敏模块，用于按照预设用户权限和脱敏策略处理数据并将处理过后的数据返回。

9.如权利要求8所述的一种基于虚拟补丁技术实现多场景敏感数据管理系统，其特征在于，包括：

用于存储计算机指令的至少一个存储器；

与所述存储器通讯的至少一个处理器，其中当所述至少一个处理器执行所述计算机指令时，所述至少一个处理器使所述系统执行：访问控制模块、分析模块及数据脱敏模块。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-7中任一项所述的方法。