[发明专利]数据访问风险检测方法、装置、计算机设备及存储介质

权利要求书

1.数据访问风险检测方法，其特征在于，包括：

获取终端的访问服务的请求；

根据所述请求确定访问路径流向；

采用字节增强技术采集访问数据，以得到数据访问链路信息；

分析所述数据访问链路信息中各个支路的重要程度；

根据所述重要程度计算风险概率；

判断所述风险概率是否超过设定的阈值；

若所述风险概率超过设定的阈值，则进行风险预警；

若所述风险概率不超过设定的阈值，则执行所述采用字节增强技术采集访问数据，以得到数据访问链路信息；

所述根据所述请求确定访问路径流向，包括：

根据所述请求生成全局追踪标识；

根据所述请求生成调用对应的链路节点标识；

根据所述链路节点标识确定上下文关系信息，以得到访问路径流向。

2.根据权利要求1所述的数据访问风险检测方法，其特征在于，所述根据所述链路节点标识确定上下文关系信息，以得到访问路径流向，包括：

记录所述链路节点标识的父节点标识；

根据所述链路节点标识与父节点标识的关联关系确定上下文关系信息，并结合所述全局追踪标识生成访问路径流向。

3.根据权利要求1所述的数据访问风险检测方法，其特征在于，所述采用字节增强技术采集访问数据，以得到数据访问链路信息，包括：

将探针部署至需要捕获链路信息的应用系统上；

采用字节增强技术采集访问数据；

传输所述访问数据，并收集所述访问数据内的调用信息，以得到数据访问链路信息。

4.根据权利要求3所述的数据访问风险检测方法，其特征在于，所述数据访问链路信息包括链路ID、链路节点标识、父节点标识、节点名称、调用开始时间以及调用结束时间。

5.根据权利要求1所述的数据访问风险检测方法，其特征在于，所述根据所述重要程度计算风险概率，包括：

计算各个支路的重要程度以及支路节点发生风险的概率的乘积，以得到支路风险概率；

计算所有支路风险概率的总和，以得到风险概率。

6.数据访问风险检测装置，其特征在于，包括：

请求获取单元，用于获取终端的访问服务的请求；

流向确定单元，用于根据所述请求确定访问路径流向；

采集单元，用于采用字节增强技术采集访问数据，以得到数据访问链路信息；

分析单元，用于分析所述数据访问链路信息中各个支路的重要程度；

概率计算单元，用于根据所述重要程度计算风险概率；

判断单元，用于判断所述风险概率是否超过设定的阈值；

预警单元，用于若所述风险概率超过设定的阈值，则进行风险预警;

所述流向确定单元包括：

全局标识生成子单元，用于根据所述请求生成全局追踪标识；

节点标识生成子单元，用于根据所述请求生成调用对应的链路节点标识；

上下文关系确定子单元，用于根据所述链路节点标识确定上下文关系信息，以得到访问路径流向。

7.一种计算机设备，其特征在于，所述计算机设备包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项所述的方法。

8.一种存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5中任一项所述的方法。