[发明专利]用于私有云的数据访问方法和系统

说明书

本申请公开了一种用于私有云的数据访问方法和系统，其中，该用于私有云的数据访问方法包括：获取用户端发送的对基础组件或实时服务组件的访问指令，基于访问指令，校验用户端对应的用户ID；若校验用户ID不通过，则拒绝用户端访问，并记录用户ID的访问次数；若访问次数超过访问次数阈值，则限制用户ID的访问权限，并在限制时间超过之后恢复用户ID的访问权限。该方法有利于防止私有云系统内的敏感信息和核心数据等可能会在用户权限未审查的情况下被非法读取，从而提升了私有云的数据安全性。

技术领域

本发明涉及数据保护技术领域，尤其涉及一种用于私有云的数据访问方法和系统。

背景技术

当前很多企业将重要的业务数据存储在第三方公有云。但是依托第三方公有云对数据存储的方式，会使该企业丧失对数据的绝对掌控权。同时，第三方公有云也可能出现数据泄露、受到数据攻击和威胁等现象。这也决定了一些企业不会将其核心数据放到公有云上，相对于公有云，私有云部署逐渐就成为企业保护核心资产的重要的解决方案之一。

但是，私有云建设也逐渐暴露出了一些问题。私有云的大数据平台会将原来孤立的数据进行合并、汇总和存储，并打破了用户天然的访问隔离屏障。数据类型各种各样汇集的情况下，敏感信息和核心数据等可能会在用户权限未审查的情况下被非法读取，从而导致私有云存在数据安全隐患。

发明内容

本发明实施例提供一种用于私有云的数据访问方法和系统，以提升私有云的数据安全性的问题。

一种用于私有云的数据访问方法，包括：

获取用户端发送的对基础组件或实时服务组件的访问指令，基于访问指令，校验用户端对应的用户ID；

若校验用户ID不通过，则拒绝用户端访问，并记录用户ID的访问次数；

若访问次数超过访问次数阈值，则限制用户ID的访问权限，并在限制时间超过之后恢复用户ID的访问权限。

一种用于私有云的数据访问方法，在基于访问指令，校验用户端对应的用户ID之后，还包括：

若校验用户ID通过，则授予用户令牌并限制令牌的访问时间；

若访问时间超过设置的访问阈值，则对令牌作废。

一种用于私有云的数据访问方法，若校验用户ID通过之后，还包括：

授予用户ID对应的用户类别；

基于用户类别，对用户ID的访问权限进行对应的细粒度控制。

一种用于私有云的数据访问方法，还包括：

通过预设脱敏规则，对数据进行脱敏。

一种用于私有云的数据访问方法，在若校验用户ID不通过，则拒绝用户端访问，并记录用户ID的访问次数之后，还包括：

基于访问次数，生成用户ID对应的数据访问日志。

一种用于私有云的数据访问方法，在若校验用户ID通过，则授予用户令牌并限制令牌的访问时间之后，还包括：

基于资源类型、事件时间和用户ID，检索用户ID的行为足迹并进行审计，生成对应的用户操作日志。

一种用于私有云的数据访问系统，包括：基础集群、实时集群和管理平台，其中：

管理平台用于管理基础集群和实时集群，以及集成用于实现用户ID存储的Ldap组件和用户权限认证的Kerberos组件；

基础集群包括多个基础组件，用于控制数据存储和计算资源的调度；以及

实时集群包括多个实时服务组件，用于实时分析数据和输出数据。

一种用于私有云的数据访问系统，还包括Ranger组件，管理平台还通过Ranger组件对用户ID进行访问权限管控。