[发明专利]数据处理方法及装置、电子设备和存储介质

说明书

本申请实施例公开了一种数据处理方法及装置、电子设备和存储介质，所述方法包括：基于至少一个应用接口埋点上报的至少一个检测数据包，确定至少一条第一业务链路；基于预设的采样策略，对每一所述检测数据包进行采样，得到至少一个样本数据包；对每一所述样本数据包进行敏感数据的识别，得到至少一条识别结果；基于每一所述识别结果，确定每一所述第一业务链路对应的链路图。

技术领域

本申请实施例涉及但不限于信息安全技术领域，尤其涉及一种数据处理方法及装置、电子设备和存储介质。

背景技术

随着互联网服务的快速发展，给人们的生活带来极大的方便，但同时也带来了许多安全问题，例如，敏感数据的泄露等。因此，为了加强对敏感数据的管理和保护，监控敏感数据的分布及流向变得尤为重要。

目前，基本上都是在应用接口端进行插桩来识别和标记敏感数据，并进行上报以形成流转链路，从而得到敏感数据的流向。这样，应用接口端对插桩点的数据进行全量识别，增加了敏感数据的处理量，带来了较大的系统负载，不仅影响了敏感数据的处理效率，还影响了系统的稳定性。

发明内容

有鉴于此，本申请实施例提供一种数据处理方法及装置、电子设备、存储介质和计算机程序产品。

本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供一种数据处理方法，所述方法包括：

基于至少一个应用接口埋点上报的至少一个检测数据包，确定至少一条第一业务链路；其中，每一所述第一业务链接表征对应业务的操作流程，每一所述第一业务链路中包括至少一条子链路，每一所述子链路中包括两个链路节点及所述两个链路节点之间的链路关系，每一所述检测数据包分别用于描述对应第一业务链路中的一个子链路；

基于预设的采样策略，对每一所述检测数据包进行采样，得到至少一个样本数据包；

对每一所述样本数据包进行敏感数据的识别，得到至少一条识别结果；

基于每一所述识别结果，确定每一所述第一业务链路对应的链路图。

第二方面，本申请实施例提供一种数据处理装置，所述装置包括：

第一确定模块，用于基于至少一个应用接口埋点上报的至少一个检测数据包，确定至少一条第一业务链路；其中，每一所述第一业务链接表征对应业务的操作流程，每一所述第一业务链路中包括至少一条子链路，每一所述子链路中包括两个链路节点及所述两个链路节点之间的链路关系，每一所述检测数据包分别用于描述对应第一业务链路中的一个子链路；

采样模块，用于基于预设的采样策略，对每一所述检测数据包进行采样，得到至少一个样本数据包；

识别模块，用于对每一所述样本数据包进行敏感数据的识别，得到至少一条识别结果；

第二确定模块，用于基于每一所述识别结果，确定每一所述第一业务链路对应的链路图。

第三方面，本申请实施例提供一种电子设备，包括存储器和处理器，所述存储器存储有可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述方法中的步骤。

第四方面，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述方法中的步骤。

第五方面，本申请实施例提供一种计算机程序产品，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机程序被计算机读取并执行时实现上述方法。