[发明专利]一种数据沙盒的处理方法及装置

权利要求书

1.一种数据沙盒的处理方法，其特征在于，所述方法应用于部署在数据源网络中的数据沙盒，所述数据沙盒与数据源内网服务器、代理商外网服务器均具有网络连接，且所述数据沙盒中运行有数据源的前置服务和代理商的数据代理服务，所述数据沙盒被配置为只能上传数据或文件，不能下载数据或文件，所述方法包括：

接收用户发送的数据服务请求，所述数据服务请求中包括用户请求的服务类型；

若执行所述服务类型对应的数据处理需要从代理商获取数据，则通过所述前置服务进行数据校验后，向所述代理商外网服务器发送第一数据获取请求；

接收所述代理商外网服务器根据所述第一数据获取请求发送的加密数据，将得到的所述加密数据输入所述数据代理服务进行数据处理，得到数据处理结果；

通过所述前置服务对所述数据处理结果进行校验，若所述数据处理结果符合所述服务类型对应的结果校验规则，则将所述数据处理结果发送给用户。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

使用加密传输协议传输所述第一数据获取请求和所述加密数据。

3.根据权利要求1所述的方法，其特征在于，若执行所述服务类型对应的数据处理只需要从数据源获取数据，所述方法还包括：

向所述数据源内网服务器发送第二数据获取请求；

接收所述数据源内网服务器根据所述第二数据获取请求发送的数据；

将所述数据源内网服务器根据所述第二数据获取请求发送的数据输入所述数据代理服务进行数据处理，得到数据处理结果。

4.根据权利要求1所述的方法，其特征在于，若执行所述服务类型对应的数据处理需要从代理商获取数据，同时还需要从数据源获取数据，所述方法还包括：

向所述数据源内网服务器发送第二数据获取请求；

接收所述数据源内网服务器根据所述第二数据获取请求发送的数据；

将所述数据源内网服务器根据所述第二数据获取请求发送的数据和所述加密数据一起输入所述数据代理服务进行数据处理，得到数据处理结果。

5.根据权利要求1至4中任一项所述的方法，其特征在于，接收用户发送的数据服务请求，包括：

通过前置服务接收所述数据服务请求，将所述数据服务请求发送至所述数据代理服务，以通过所述数据代理服务确定执行所述服务类型对应的数据处理需要从代理商获取数据还是从数据源获取数据；

发送第一数据获取请求，包括：

通过所述前置服务发送所述第一数据获取请求；

接收所述加密数据，包括：

通过所述前置服务接收所述加密数据。

6.根据权利要求5所述的方法，其特征在于，所述数据源网络中还部署有堡垒机，所述堡垒机用于对登录所述数据沙盒执行的命令操作进行记录和审计。

7.一种数据沙盒的处理装置，其特征在于，所述装置部署在数据源网络中，所述装置与数据源内网服务器、代理商外网服务器均具有网络连接，且所述装置中运行有数据源的前置服务和代理商的数据代理服务，所述装置包括：

收发模块，用于接收用户发送的数据服务请求，所述数据服务请求中包括用户请求的服务类型；

处理模块，用于若执行所述服务类型对应的数据处理需要从代理商获取数据，则通过所述前置服务进行数据校验；

所述收发模块，还用于在通过所述前置服务进行数据校验后，向所述代理商外网服务器发送第一数据获取请求；以及，接收所述代理商外网服务器根据所述第一数据获取请求发送的加密数据；

所述处理模块，还用于将得到的所述加密数据输入所述数据代理服务进行数据处理，得到数据处理结果；

所述处理模块还用于，通过所述前置服务对所述数据处理结果进行校验；

所述收发模块还用于，若所述数据处理结果符合所述服务类型对应的结果校验规则，则将所述数据处理结果发送给用户。

8.根据权利要求7所述的装置，其特征在于，所述收发模块还用于：

使用加密传输协议传输所述第一数据获取请求和所述加密数据。