CN119520163A 数据流程控制方法、系统及电子设备 （杭州领信数科信息技术有限公司）

用数据包对应的正则表达式和提取策略对交互该方法在发现拖库行为后能够迅速采取阻断措2流量监控步骤：实时获取目标数据库的交互数据流，利用所述数据分类步骤：利用所述数据包对应的正则表达式以及预设数据处理步骤：控制所述目标数据库中对所述敏感数据进行拖库确定所述目标数据库对应的云服务器，利用所述云服务器获取所述数据包对应的预处理规则，利用所述预处理规则确定所述根据预设的数据识别策略确定所述筛选结果中所述数据包基于所述分类结果确定所述数据包中包含的所基于所述分类结果确定所述数据包对应的所述交互数据流的敏感若所述敏感值大于所述预设阈值，则将所述交互数据流确将所述筛选结果输入至所述机器学习模型中，控制所述机器学习基于所述分类结果控制所述目标数据库中对所述敏感获取所述敏感数据的行为分析结果，基于所述行为分析结果确控制所述异常数据从所述交互数据流中移除，并利用预设加密策37.根据权利要求2所述的数据流程控制方法，其特征在于，所述数据处理步骤完成之获取已完成加密处理的所述敏感数据，并获取所述敏感数据对应流量监控单元：用于实时获取目标数据库的交互数据流，数据分类单元：用于利用所述数据包对应的正则表达式以及数据处理单元：用于控制所述目标数据库中对所述敏感数据进行4足当下在发生数据拖库时对数据库中的数据进行及时有效的保通过网关中的流量镜像模组生成交互数据流对应的56图2为本发明实施例提供的一种数据流程控制方法中流量监控步骤S101的流程图3为本发明实施例提供的一种数据流程控制方法中数据分类步骤S102的流程7[0029]现有技术中在进行拖库检测时主要采用基于静态规则的流量监测和流量异常检8数据包进行识别标记后获取数据包的分类结果，并基于分类结果获取数据包中的敏感数数据库中对敏感数据进行本地的拖库操作后实现数据隔离，进而对敏感数据进行行为分9通过获取数据包对应的预处理规则确定数据包对应的清洗策略、格式化策略和去噪策略，步骤S301，利用数据包的正则表达式对数据包进行筛选后得到数据包的筛选结[0050]数据分类模块执行数据分类步骤，数据分析模块结合机器学习算法和正则表达模型不断优化识别规则。捕获所有传输中的数据包。数据预处理模块1110c则对获取的数据包进行预处理，包括清[0059]数据处理单元1130对识别出的敏感数据执行拖库操作，利用行为分析模块1130a可能还包括非不稳定的存储器（non_volatilememory例如至少一个磁盘存储器。总线[0066]通信接口104用于通过网络接口与至少一个用户终端及其它网络单元连接，将封装好的IPv4报文或IPv4报文通过网络接口发送方法的各步骤可以通过处理器101中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器101可以是通用处理器，包括中央处理器(CentralProcessingUnit，简称CPU)、网络处理器(NetworkProcessor，简称NP)等；还可以是数字信号处理器(DigitalSignalProcessor，简称DSP)、专用集成电路(ApplicationSpecificIntegrated机程序被处理器运行时执行前述实施例中数据流程控制方法的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以用软件