[发明专利]云资源池数据安全检测方法及系统

摘要

本发明公开了一种云资源池数据安全检测方法，该方法包括：获取制定的敏感数据；获取从云资源池引流出的导出数据；扫描并识别导出数据中的敏感数据；建立敏感数据生命周期，对敏感数据进行分级管理；抓取云资源环境中敏感数据宿主虚拟机，对其进行流量监管；分析敏感数据及敏感数据宿主虚拟机的异常操作行为，发出告警。另外，本发明还提供了一种云资源池敏感数据安全检测系统，包括控制模块、采集模块、处理模块、监管模块、审计模块。采用本发明实现了云计算环境下域内及跨域虚拟机业务数据调取传输、业务交互以及迁移过程中各类敏感数据的创建、生产、使用、销毁等各环节的全生命周期安全管控，发现异常和违规行为。

主权项

云资源池数据安全检测方法，其特征在于，包括如下步骤：S1：获取制定的敏感数据；S2：获取从云资源池引流出的导出数据；S3：扫描并识别导出数据中的敏感数据；S4：建立敏感数据生命周期，对敏感数据进行分级管理；S5：抓取云资源环境中敏感数据宿主虚拟机，对其进行流量监管；S6：分析敏感数据及敏感数据宿主虚拟机的异常操作行为，发出告警。