[发明专利]监控流量数据的方法、装置及计算机可读存储介质

说明书

本公开提供了一种监控流量数据的方法、装置及计算机可读存储介质，涉及计算机技术领域。其中的监控流量数据的方法包括：在公有云的路由出入口获取部署在公有云上的独立软件开发商ISV应用的流量数据；监测流量数据，以确定ISV应用触发的安全事件；根据安全事件，设置ISV应用的数据调用权限。本公开通过对ISV应用的流量数据进行监控，保障了开放数据平台的数据安全。

技术领域

本公开涉及计算机技术领域，特别涉及一种监控流量数据的方法、装置及计算机可读存储介质。

背景技术

近年来，ISV(Independent Software Vendors，独立软件开发商) 发展迅猛。依托于电商行业开放数据平台的ISV应用，使用了电商开放数据平台提供的数据，服务于各个商家。

开放数据平台提供的数据为商家的业务数据，通常具有一定的机密性。因此，保障开放数据平台的数据安全尤为重要。

发明内容

本公开解决的一个技术问题是，如何保障开放数据平台的数据安全。

根据本公开实施例的一个方面，提供了一种监控流量数据的方法，包括：在公有云的路由出入口获取部署在公有云上的独立软件开发商 ISV应用的流量数据；监测流量数据，以确定ISV应用触发的安全事件；根据安全事件，设置ISV应用的数据调用权限。

在一些实施例中，监测流量数据，以确定ISV应用触发的安全事件包括：从ISV应用的流出数据中提取目的IP地址；在监测到预设IP地址黑名单包含目的IP地址的情况下，确定ISV应用触发了第一安全事件。

在一些实施例中，监测流量数据，以确定ISV应用触发的安全事件包括：从ISV应用的流入数据中提取ISV应用欲调用开放数据平台的数据接口；在监测到ISV应用欲调用数据接口的频率大于第一频率的情况下，确定ISV应用触发了第二安全事件。

在一些实施例中，监测流量数据，以确定ISV应用触发的安全事件包括：从ISV应用的流入数据中提取ISV应用从开放数据平台请求数据的参数格式；在监测到参数格式与开放数据平台所支持的参数格式不匹配的情况下，确定ISV应用触发了第三安全事件。

在一些实施例中，根据安全事件，设置ISV应用的数据调用权限包括：利用安全事件查询事件与度量值映射表，确定ISV应用的当前安全度量值；根据ISV应用的当前安全度量值，设置ISV应用的数据调用权限。

在一些实施例中，根据ISV应用的当前安全度量值，设置ISV 应用的数据调用权限包括：在当前安全度量值小于第一阈值且不小于第二阈值的情况下，降低ISV应用调用开放数据平台的数据接口的次数上限；在当前安全度量值小于第二阈值且不小于第三阈值的情况下，停止ISV应用新增调用开放数据平台的数据接口的权限；在当前安全度量值小于第三阈值的情况下，停止ISV应用调用开放数据平台的数据接口的权限。

在一些实施例中，利用安全事件查询事件与度量值映射表，以确定ISV应用的当前安全度量值包括：利用安全事件查询事件与度量值映射表，获得安全事件对应的第一安全度量值调整值；接收用户输入的第二安全度量值调整值；根据ISV应用的历史安全度量值、第一安全度量值调整值以及第二安全度量值调整值，确定ISV应用的当前安全度量值。

在一些实施例中，该方法还包括：根据开发者账号对应的各个 ISV应用的当前安全度量值，确定开发者账号的综合度量值；根据开发者账号的综合度量值，设置开发者账号的使用权限。

在一些实施例中，该方法还包括：向用户显示各个ISV应用的历史安全度量值详情，每个ISV应用的历史安全度量值详情包括：该ISV应用触发的安全事件，该ISV应用触发的安全事件所对应的安全度量值调整值，该ISV应用触发了安全事件的时间。