[发明专利]云数据安全访问控制方法、装置、电子装置及存储介质

权利要求书

1.一种云数据安全访问控制方法，其特征在于，包括：

接收会话请求，所述会话请求中携带待转发的数据包；

在本地服务器与预设安全分析模块建立管理隧道的情况下，通过所述预设安全分析模块对所述数据包的数据流量进行分析检测，得到所述数据包的数据流量的安全评级结果；

在所述数据包的数据流量的安全评级结果为异常数据流量的情况下，调用预设转发策略，并根据所述预设转发策略将所述待转发的数据包转发；

其中，所述在本地服务器与预设安全分析模块建立管理隧道的情况下，通过所述预设安全分析模块对所述数据包的数据流量进行分析检测，得到所述数据包的数据流量的安全评级结果，包括：

所述预设安全分析模块获取所述数据包的数据流量的源目地址，在所述源目地址中检测异常源目地址，并判断所述异常源目地址的数目是否大于预设阈值；

在判断到所述异常源目地址的数目大于预设阈值的情况下，确定所述数据包的数据流量为第一异常数据流量；

在判断到所述异常源目地址的数目小于预设阈值的情况下，确定所述数据包的数据流量为第二异常数据流量；

在未检出到所述异常源目地址的情况下，确定所述数据包的数据流量为正常流量；

其中，在所述数据包的数据流量的安全评级结果为异常数据流量的情况下，调用预设转发策略，并根据所述预设转发策略将所述待转发的数据包转发，包括：

在确定所述数据包的数据流量为第一异常数据流量的情况下，阻断所述待转发的数据包的数据流量转发；

在确定所述数据包的数据流量为第二异常数据流量的情况下，将所述待转发数据包的数据流量转发，并执行通过所述预设安全分析模块对所述数据包的数据流量进行分析检测，得到所述数据包的数据流量的安全评级结果，直至所述数据包的数据流量为第一异常数据流量或正常数据流量。

2.根据权利要求1所述的云数据安全访问控制方法，其特征在于，在本地服务器与预设安全分析模块未建立管理隧道的情况下，所述控制方法包括：

通过本地服务器对所述数据包的数据流量进行分析检测，得到所述数据包的数据流量的安全评级结果。

3.根据权利要求1所述的云数据安全访问控制方法，其特征在于，所述预设安全分析模块在所述源目地址中检测异常源目地址包括：

所述预设安全分析模块检测基于所述源目地址进行TCP连接交互的C/S数据，获取外连行为数据，其中，所述外连行为数据包括基于TCP连接行为检测出的第一外连行为数据和基于TCP连接内容检测出的第二外连行为数据；

所述预设安全分析模块在每一所述源目地址产生的所述外连行为数据中检测异常外连行为，并在检测到所述外连行为数据中存在所述异常外连行为的情况下，确定所述源目地址为异常源目地址。

4.根据权利要求1所述的云数据安全访问控制方法，其特征在于，本地服务器与预设安全分析模块建立管理隧道包括：

所述本地服务器接收所述安全分析模块发送的发现请求响应报文，其中，所述发现请求响应报文中携带有所述本地服务器请求发现的所述预设安全分析模块；

所述本地服务器根据所述发现请求响应报文选定所述预设安全分析模块并发送请求建立连接报文；

所述本地服务器在接收到所述安全分析模块发送的加入回应报文中检测管理隧道创建结果，其中，所述加入回应报文中携带有所述本地服务器发送的所述请求建立连接报文中请求建立连接的所述预设安全分析模块；

所述本地服务器根据所述管理隧道创建结果确定所述本地服务器与所述预设安全分析模块是否建立管理隧道，其中，所述管理隧道创造结果包括创建失败和创建成功。