[发明专利]数据处理方法、系统及电子设备

说明书

本发明提供了一种数据处理方法、系统及电子设备。该方法包括：部署在专有网络VPC内的软件模块发起写数据请求，请求中包括待写入云服务平台中的数据和待访问的资源；专有网络VPC根据预设的安全组策略将写数据请求发送至对应的安全隧道；安全隧道根据白名单列表和待访问的资源，将写数据请求发送至云服务平台中，白名单列表中包括允许访问的云服务平台中的资源。本发明提供的数据处理方法、系统及电子设备，通过限制部署在专有网络VPC内的软件模块的出访问(即写数据请求)只能访问云服务平台中预配置的云资源，保证了数据始终在云账户资源内，避免了出现第三方软件在运行期间，把数据写入外部导致数据隐私泄漏的问题。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据处理方法、系统及电子设备。

背景技术

智能影像管理服务，为影像数据的终端厂商、个人设备厂商等，提供一站式影像数据的存储、管理和智能分析平台，其典型功能包括内容分析和检索能力、完整智能内容管理能力(例如照片人脸分组)和实时内容处理加工能力(例如PPT等格式转换)。

现有技术中，为了提供丰富的功能，该智能影像管理服务通常会引入业界领先厂家的软件(即第三方软件)能力。

发明人在实现本发明的过程中，发现现有技术至少存在如下缺陷：引入的第三方软件可能会在运行期间把数据写入外部，带来数据隐私泄露的问题。

发明内容

本发明实施例提供一种数据处理方法、系统及电子设备，以避免出现第三方软件在运行期间，把数据写入外部导致数据隐私泄漏的问题。

一方面，本发明实施例提供一种数据处理方法，包括：部署在专有网络VPC内的软件模块发起写数据请求，所述写数据请求中包括待写入云服务平台中的数据和待访问的资源；所述专有网络VPC根据预设的安全组策略，将所述写数据请求发送至对应的安全隧道；所述安全隧道根据白名单列表和所述待访问的资源，将所述写数据请求发送至云服务平台中，所述白名单列表中包括允许访问的云服务平台中的资源。

另一方面，本发明实施例还提供一种数据处理系统，包括：专有网络VPC、安全隧道和云服务平台，所述专有网络VPC中部署有软件模块；所述软件模块，用于发起写数据请求，所述写数据请求中包括待写入云服务平台中的数据和待访问的资源；所述专有网络VPC，用于根据预设的安全组策略，将所述写数据请求发送至对应的所述安全隧道；所述安全隧道，用于根据白名单列表和所述待访问的资源，将所述写数据请求发送至所述云服务平台中，所述白名单列表中包括允许访问的云服务平台中的资源。

另一方面，本发明实施例还提供一种电子设备，包括：存储器，用于存储程序；处理器，耦合至所述存储器，用于执行所述程序，以用于：控制部署在专有网络VPC内的软件模块发起写数据请求，所述写数据请求中包括待写入云服务平台中的数据和待访问的资源；控制所述专有网络VPC根据预设的安全组策略，将所述写数据请求发送至对应的安全隧道；控制所述安全隧道根据白名单列表和所述待访问的资源，将所述写数据请求发送至云服务平台中，所述白名单列表中包括允许访问的云服务平台中的资源。

本发明实施例提供的数据处理方法、系统及电子设备，通过限制部署在专有网络VPC内的软件模块的出访问(即写数据请求)到指定的安全隧道，该指定的安全隧道限制VPC内的软件模块只能访问云服务平台中预配置的云资源，从而保证了数据始终在云账户资源内，避免了出现第三方软件在运行期间，把数据写入外部导致数据隐私泄漏的问题。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：