[发明专利]一种数据沙盒的实现方法及装置

权利要求书

1.一种数据沙盒的实现方法，其特征在于，所述方法应用于部署在代理商网络中的数据沙盒，所述数据沙盒与代理商内网服务器、数据源外网服务器均具有网络连接，且所述数据沙盒中运行有数据源的前置服务和代理商的数据代理服务，所述方法包括：

通过所述前置服务接收用户发送的数据服务请求，所述数据服务请求中包括用户请求的服务类型；

若执行所述服务类型对应的数据处理需要从数据源获取数据，则使用加密传输协议向所述数据源外网服务器发送第一数据获取请求；

接收所述数据源外网服务器根据所述第一数据获取请求发送的数据，将得到的数据输入所述数据代理服务进行数据处理，得到数据处理结果；

若执行所述服务类型对应的数据处理只需要从代理商获取数据，所述方法还包括：

通过所述前置服务进行数据校验后，向所述代理内网服务器发送第二数据获取请求；

接收所述代理商内网服务器根据所述第二数据获取请求发送的加密数据；

将所述加密数据输入所述数据代理服务进行数据处理，得到数据处理结果；

若执行所述服务类型对应的数据处理需要从数据源获取数据，同时还需要从代理商获取数据，所述方法还包括：

通过所述前置服务进行数据校验后，向所述代理商内网服务器发送第二数据获取请求；

接收所述代理商内网服务器根据所述第二数据获取请求发送的加密数据；

将所述数据源外网服务器根据所述第一数据获取请求发送的数据和所述加密数据一起输入所述数据代理服务进行数据处理，得到数据处理结果。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述前置服务对所述数据处理结果进行校验，若所述数据处理结果符合所述服务类型对应的结果校验规则，则将所述数据处理结果发送给用户。

3.根据权利要求2所述的方法，其特征在于，所述通过前置服务接收所述数据服务请求之后，还包括：

将所述数据服务请求发送至所述数据代理服务，以通过所述数据代理服务确定执行所述服务类型对应的数据处理需要从代理商获取数据还是从数据源获取数据；

所述发送第一数据获取请求和接收所述数据源外网服务器根据所述第一数据获取请求发送的数据，包括：

通过所述前置服务发送所述第一数据获取请求和接收所述数据源外网服务器根据所述第一数据获取请求发送的数据。

4.根据权利要求3所述的方法，其特征在于，所述数据沙盒被配置为只能上传数据或文件，不能下载数据或文件。

5.根据权利要求3所述的方法，其特征在于，所述数据源网络中还部署有堡垒机，所述堡垒机用于对登录所述数据沙盒执行的命令操作进行记录和审计。