[发明专利]云数据安全访问控制方法、装置、电子装置及存储介质

说明书

本申请涉及一种云数据安全访问控制方法、装置、电子装置和存储介质。该云数据安全访问控制方法包括：接收会话请求，该会话请求中携带待转发的数据包；在本地服务器与预设安全分析模块建立管理隧道的情况下，通过预设安全分析模块中对数据包的数据流量进行分析检测，得到数据包的数据流量的安全评级结果；在数据包的数据流量的安全评级结果为异常数据流量的情况下，调用预设转发策略，并根据预设转发策略将待转发的数据包转发。通过本申请，解决了相关技术中云数据中心缺乏动态监测防护能力、对未知病毒威胁难以预判防护的问题，实现了依靠云端特征及动态调整策略，对病毒威胁进行有效分析防护的有益效果。

技术领域

本申请涉及计算机技术领域，特别是涉及云数据安全访问控制方法、装置、电子装置及存储介质。

背景技术

随着云计算的大力发展，建立云数据中心已经是大势所趋。在当前云计算领域，越来越海量的数据和越来越难以发现的病毒威胁，传统设备在保证性能要求的同时，往往难以兼顾安全要求。同时，现有的云安全产生虽然赋能云上安全能力，但相关技术中的云安全产品依旧遵循传统安全产品的架构逻辑，大多仅仅是做了虚拟化，且部署方式复杂，同时，相关技术中云数据中心缺乏动态监测防护能力、对未知病毒威胁难以预判防护。

目前针对相关技术中云数据中心缺乏动态监测防护能力、对未知病毒威胁难以预判防护的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种云数据安全访问控制方法、装置、电子装置及存储介质，以至少解决相关技术中云数据中心缺乏动态监测防护能力、对未知病毒威胁难以预判防护的问题。

第一方面，本申请实施例提供了一种云数据安全访问控制方法，包括：

接收会话请求，所述会话请求中携带待转发的数据包；

在本地服务器与预设安全分析模块建立管理隧道的情况下，通过所述预设安全分析模块中对所述数据包的数据流量进行分析检测，得到所述数据包的数据流量的安全评级结果；

在所述数据包的数据流量的安全评级结果为异常数据流量的情况下，调用预设转发策略，并根据所述预设转发策略将所述待转发的数据包转发。

在其中一些实施例中，在本地服务器与预设安全分析模块未建立管理隧道的情况下，所述控制方法包括：

通过本地服务器对所述数据包的数据流量进行分析检测，得到所述数据包的数据流量的安全评级结果。

在其中一些实施例中，通过所述预设安全分析模块中对所述数据包的数据流量进行分析检测，得到所述数据包的数据流量的安全评级结果包括：

所述预设安全分析模块获取所述数据包的数据流量的源目地址；

所述预设安全分析模块在所述源目地址中检测异常源目地址，并判断所述异常源目地址的数目是否大于预设阈值；

在判断到所述异常源目地址的数目大于预设阈值的情况下，确定所述数据包的数据流量为第一异常数据流量；

在判断到所述异常源目地址的数目小于预设阈值的情况下，确定所述数据包的数据流量为第二异常数据流量；

在未检出到所述异常源目地址的情况下，确定所述数据包的数据流量为正常流量。

在其中一些实施例中，所述预设安全分析模块在所述源目地址中检测异常源目地址包括：

所述预设安全分析模块检测基于所述源目地址进行TCP连接交互的C/S数据，获取外连行为数据，其中，所述外连行为数据包括基于TCP连接行为检测出的第一外连行为数据和基于TCP连接内容检测出的第二外连行为数据；