[发明专利]一种数据内容防护方法和存储介质

权利要求书

1.一种数据内容防护方法，其特征在于，应用于安全策略集群，所述方法包括：

根据所述安全策略集群的主节点获取数据提供源配置的安全策略信息；

传输所述安全策略信息至所述主节点的第一数据处理系统以及所述安全策略集群的从节点；

根据所述主节点的提交请求控制所述第一数据处理系统以及所述从节点新增所述安全策略信息对应的安全策略条目。

2.根据权利要求1所述方法，其特征在于，所述安全策略信息由策略序号、策略名称、策略类型、策略服务、策略内容规范、策略告警级别、策略描述中至少之一组成。

3.根据权利要求1所述方法，其特征在于，还包括：

根据所述从节点传输所述安全策略信息至所述从节点的第二数据处理系统；

响应于所述主节点的提交请求，根据所述从节点控制所述第二数据处理系统新增所述安全策略条目。

4.根据权利要求1所述方法，其特征在于，所述传输所述安全策略信息至所述主节点的第一数据处理系统以及所述安全策略集群的从节点之后，还包括：

根据允许阈值以及所述主节点接收所述从节点对应所述安全策略信息的确认数量确定所述安全策略信息下发成功。

5.根据权利要求1所述方法，其特征在于，所述安全策略信息在所述主节点与所述从节点之间以心跳包传输。

6.根据权利要求1所述方法，其特征在于，还包括：

根据所述安全策略集群获取安全网关的拓扑信息以构建数据流向路径；

根据所述数据流向路径显示所述安全策略条目的应用情况。

7.一种数据内容防护方法，其特征在于，应用于数据处理系统，所述方法包括：

响应于数据调用请求生成安全策略对象以及获取安全策略条目；

根据所述安全策略对象生成所述安全策略条目的安全操作树；

根据所述安全操作树确定所述数据调用请求的请求处理结果。

8.根据权利要求7所述方法，其特征在于，所述响应于数据调用请求生成安全策略对象以及获取安全策略条目，包括：

接收所述数据调用请求；

初始化所述安全策略对象，其中，所述安全策略对象至少包括会话信息对象、调用请求信息对象、结构化查询语句对象中至少之一；

在预设本地策略条目存储内查找本地执行的所述安全策略条目。

9.根据权利要求7所述方法，其特征在于，所述根据所述安全操作树确定所述数据调用请求的请求处理结果，包括：

汇总所述安全操作树内原子操作的执行结果；

按照所述执行结果执行或删除所述数据调用请求。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-6或7-9中任一项所述的数据内容防护方法。