一种数据内容防护方法和存储介质技术

本发明专利技术公开了一种数据内容防护方法和存储介质，其中，该方法包括：根据所述安全策略集群的主节点获取数据提供源配置的安全策略信息；传输所述安全策略信息至所述主节点的第一数据处理系统以及所述安全策略集群的从节点；根据所述主节点的提交请求控制所述第一数据处理系统以及所述从节点新增所述安全策略信息对应的安全策略条目。本发明专利技术实施例解决现有数据访问过程中安全策略更新不及时的问题，可通过安全策略集群同步安全策略信息实现系统内各节点的安全策略配置，可降低数据访问配置的难度，保留了安全策略内容的可拓展性。保留了安全策略内容的可拓展性。保留了安全策略内容的可拓展性。

【技术实现步骤摘要】
一种数据内容防护方法和存储介质


[0001]本专利技术涉及数据安全
，尤其一种数据内容防护方法和存储介质。

技术介绍

[0002]大数据一体机是面向大数据存储、处理、展现全环节、软硬一体化的方案型产品，解决了大数据时代基础设施的持续扩展问题，可降低海量数据的存储成本。目前在多数据组件构成的数据流通一体机内，每个数据组件均需要配置对应的安全策略，约定安全策略的定义和使用方法。目前常见数据防护方式主要包括分散式安全策略方案以及基于静态安全插件的安全策略方案，其中，分散式安全策略方案中对数据流通一体机系统内每个组件分别单独配置自定义的安全策略，需要为参与数据链路的每个产品配置相应的策略文件，并且复杂的安全配置只能通过人工手动方式实现。而基于静态安全插件的安全策略在配置复杂的安全策略时，需要通过硬编码实现，安全策略以插件的兴衰集成到数据组件内，随着安全场景的变化以及规则的扩展，基于静态插件的安全策略需要不断更新实现逻辑，导致安全策略的无法及时随安全场景进行调整。

技术实现思路

[0003]本专利技术实施例提供了一种数据内容防护方法本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据内容防护方法，其特征在于，应用于安全策略集群，所述方法包括：根据所述安全策略集群的主节点获取数据提供源配置的安全策略信息；传输所述安全策略信息至所述主节点的第一数据处理系统以及所述安全策略集群的从节点；根据所述主节点的提交请求控制所述第一数据处理系统以及所述从节点新增所述安全策略信息对应的安全策略条目。2.根据权利要求1所述方法，其特征在于，所述安全策略信息由策略序号、策略名称、策略类型、策略服务、策略内容规范、策略告警级别、策略描述中至少之一组成。3.根据权利要求1所述方法，其特征在于，还包括：根据所述从节点传输所述安全策略信息至所述从节点的第二数据处理系统；响应于所述主节点的提交请求，根据所述从节点控制所述第二数据处理系统新增所述安全策略条目。4.根据权利要求1所述方法，其特征在于，所述传输所述安全策略信息至所述主节点的第一数据处理系统以及所述安全策略集群的从节点之后，还包括：根据允许阈值以及所述主节点接收所述从节点对应所述安全策略信息的确认数量确定所述安全策略信息下发成功。5.根据权利要求1所述方法，其特征在于，所述安全策略信息在所述主节点与所述从节点之间以心跳包传输。6.根据权利要求1所述方法，其特征在于，还包括：根据所述安全策...

【专利技术属性】
技术研发人员：刘汪根，杜学凯，姜哲，
申请(专利权)人：星环信息科技上海股份有限公司，
类型：发明
国别省市：