[发明专利]一种数据安全防护方法、装置及服务设备

说明书

本发明实施例涉及数据处理技术领域，具体而言，涉及一种数据安全防护方法、装置及服务设备，该方法基于APK程序的驱动链接和响应路径能够从复杂的数据交互场景出确定出第二终端，避免第二终端通过虚拟标识进行伪装，提高了确定第二终端的全面性和准确性，以超文本数据为分析基础，能够提高对第二终端进行验证的可靠性并确保根据超文本数据确定出的数据爬虫的运行效率，基于数据爬虫的运行结果能够实现安全防护的及时性和可靠性，在判断出数据环境指标没有通过验证时向第一终端下发安全防护扫描任务，能够使得第一终端执行数据清洗动作和数据负载均衡动作，避免与第二终端持续建立连接从而导致数据传输风险，提高了数据安全防护的及时性和可靠性。

技术领域

本发明涉及数据处理技术领域，具体而言，涉及一种数据安全防护方法、装置及服务设备。

背景技术

现如今，随着科技的发展，数据在社会生产生活中起着愈来愈重要的作用，随之也迎来了大数据时代，人们的日常生产生活已经能够以数据的形式实现。大数据为我们提供了诸多便利，但同时也存在一定的安全隐患。例如，在大数据时代，数据传输是实现信息交流的重要手段之一，随着数据量的增多和数据规模的扩大，数据传输的安全性是现阶段亟待解决的问题。但是现有技术难以为数据传输提供全面、可靠的安全防护机制。

发明内容

为了至少克服现有技术中的上述不足，本发明的目的之一在于提供一种数据安全防护方法、装置及服务设备。

本发明实施例提供了一种数据安全防护方法，应用于服务设备，所述方法至少包括：

在检测到处于解压完成状态的APK程序时，根据所述APK程序对应的驱动链接和响应路径确定出与所述APK程序所在的第一终端进行数据传输交互的第二终端；

通过所述第一终端获取所述第一终端和所述第二终端均处于数据传接行为执行状态时所述第二终端的超文本数据，其中，所述超文本数据包括加密协议数据包以及多组交互传输流量数据；

根据每组交互传输流量数据对应的数据结构信息确定出所述每组交互传输流量数据所对应的数据爬虫，并根据所述加密协议数据包中包括的传输协议和统一资源定位符URL对每组数据爬虫设置爬取节点；

根据所述每组数据爬虫中设置的爬取节点，运行所述每组数据爬虫，获得表征所述第一终端的性能参数的运行结果；

基于所述运行结果确定出所述第一终端与所述第二终端在数据发放事件产生时的数据环境指标；

确定所述数据环境指标是否通过验证；在所述数据环境指标没有通过验证时，向所述第一终端下发安全防护扫描任务，所述安全防护扫描任务用于指示所述第一终端进行数据清洗动作和数据负载均衡动作。

在一种可选的方式中，所述通过所述第一终端获取所述第一终端和所述第二终端均处于数据传接行为执行状态时的所述第二终端的超文本数据，包括：

截取所述第一终端广播的传输请求指令；

在预存的指令集合中查找是否存在目标请求指令，所述目标请求指令的位置标识与所述传输请求指令的位置标识一致；

若存在所述目标请求指令，分别确定所述传输请求指令的第一源码和所述目标请求指令的第二源码；

在所述第一源码和所述第二源码对称时，确定所述第一终端和所述第二终端均处于数据传接行为执行状态并获取所述超文本数据。

在一种可选的方式中，所述根据每组交互传输流量数据对应的数据结构信息确定出所述每组交互传输流量数据所对应的数据爬虫，包括：

按照设定时段间隔获取所述每组交互传输数据的数据字段；

确定每个数据字段之间的逻辑拓扑图；

根据所述逻辑拓扑图确定出所述每组交互传输流量数据的数据结构信息；