[发明专利]一种数据保护方法、装置及设备

说明书

本申请提供一种数据保护方法、装置及设备，该方法包括：针对多个数据源中的目标数据源，从多个数据源中获取第一数据源和第二数据源；其中，第一数据源中的第一数据从第一数据源流入到目标数据源，目标数据源中的第二数据从目标数据源流出到第二数据源；基于第一数据的敏感值确定目标数据源对应的流入影响值；基于第二数据的敏感值确定目标数据源对应的流出影响值；基于流入影响值和流出影响值确定目标数据源对应的目标影响值，基于目标影响值确定目标数据源对应的防护等级；基于所述防护等级对目标数据源中的数据进行数据保护。通过本申请的技术方案，能够从大量数据源中发现敏感数据，继而对敏感数据进行数据保护，能够极大的提升数据的安全性。

技术领域

本申请涉及数据安全技术领域，尤其涉及一种数据保护方法、装置及设备。

背景技术

HBase数据库是一个基于HDFS(Hadoop Distributed File System，Hadoop分布式文件系统)开发的面向列(面向列族)的分布式数据库，主要用于超大规模的数据集存储，从而可以实现对超大规模数据的实时随机访问。

在HBase数据库中，涉及如下概念：数据表：HBase数据库中的数据是使用数据表来组织，数据表由行和列组成，列分为若干个列族，行和列的坐标交叉决定了一个单元格。行：数据表由若干行组成，每个行有一个行键作为这一行的唯一标识，访问数据表中的行有三种方式，通过单个行键进行查询、通过一个行键的区间来访问、全表扫描。列族：数据表被分组成许多“列族”的集合，列族是基本的访问控制单元。列修饰符(列限定符)：列族里的数据通过列限定符(或列)来进行定位。单元格：可以通过行、列族和列限定符确定一个单元格(cell)，单元格中存储的数据没有数据类型时，总被视为字节数组。时间戳：每个单元格都保存同一份数据的多个版本，这些版本采用时间戳进行索引。

随着互联网技术的快速发展，HBase数据库中的数据规模越来越大，如何对HBase数据库中的敏感数据进行数据保护，以避免敏感数据被泄漏，是当前研究的热点。但是，在大数据场景下，HBase数据库中的数据表很多，如何从大量数据表中发现敏感数据，继而对敏感数据进行数据保护，还没有有效实现方式。

发明内容

本申请提供一种数据保护方法，应用于数据库服务器，所述数据库服务器包括多个数据源，各数据源均用于存储数据，所述方法包括：

针对多个数据源中的目标数据源，从多个数据源中获取第一数据源和第二数据源；其中，第一数据源中的第一数据从所述第一数据源流入到所述目标数据源，目标数据源中的第二数据从所述目标数据源流出到所述第二数据源；

基于所述第一数据的敏感值确定所述目标数据源对应的流入影响值；

基于所述第二数据的敏感值确定所述目标数据源对应的流出影响值；

基于所述流入影响值和所述流出影响值确定所述目标数据源对应的目标影响值，基于所述目标影响值确定所述目标数据源对应的防护等级；

基于所述防护等级对所述目标数据源中的数据进行数据保护。

本申请提供一种数据保护装置，应用于数据库服务器，所述数据库服务器包括多个数据源，各数据源均用于存储数据，所述装置包括：

获取模块，用于针对多个数据源中的目标数据源，从多个数据源中获取第一数据源和第二数据源；其中，第一数据源中的第一数据从第一数据源流入到目标数据源，目标数据源中的第二数据从目标数据源流出到第二数据源；

确定模块，用于基于所述第一数据的敏感值确定所述目标数据源对应的流入影响值；基于所述第二数据的敏感值确定所述目标数据源对应的流出影响值；基于所述流入影响值和所述流出影响值确定所述目标数据源对应的目标影响值，并基于所述目标影响值确定所述目标数据源对应的防护等级；

处理模块，用于基于所述防护等级对目标数据源中的数据进行数据保护。