API风险监测系统提供数据安全保障

本文讲了API风险监测系统提供数据安全保障。

web应用api敏感数据风险监测方法及系统

技术领域
1.本发明涉及计算机安全技术领域，特别涉及一种web应用api敏感数据风险监测方法及系统。
背景技术：
2.随着电子信息技术的发展，移动应用、智能设备及物联网服务在日常生活中得到广泛普及。这些业务在普及过程中会通过api接口提供服务。api接口既能连接服务功能，又能够用来传输数据。但其在提供便捷服务的同时，也面临诸多网络安全风险。现有针对api的探测技术和方法以及维度各不相同，有些只是针对http请求行中的url做判断，并未针对请求头中的关键信息做分析，对api存在的风险判断也比较简单，大部分只是针对响应数据进行简单匹配，缺乏对上传和下载文件等行为中包含数据信息进行检测，进而无法有效防止敏感隐私数据泄露的风险。
技术实现要素：
3.为此，本发明提供一种web应用api敏感数据风险监测方法及系统，通过多维度对业务流量数据包进行敏感数据检测识别，能够及时发现敏感数据暴露风险，有效防止敏感隐私数据的泄露。
4.按照本发明所提供的设计方案，提供一种web应用api敏感数据风险监测方法,包含：
5.解析路由器或交换机的api业务镜像流量数据并获取业务流量数据包中的关键字段信息，将关键字段信息缓存至消息队列；
6.读取消息队列中关键字段信息，依据预设黑白名单权限及敏感信息匹配规则来检测识别包含敏感信息的关键字段。
7.作为本发明web应用api敏感数据风险监测方法，进一步地，解析路由器或交换机的api业务镜像流量数据，包含：
8.首先，在路由器或交换机数据交互链路上通过设置合法流量采集引擎；
9.然后，利用合法流量采集引擎收集业务服务api接口的请求信息及针对请求消息返回的响应消息。
10.作为本发明web应用api敏感数据风险监测方法，进一步地，获取的业务流量数据包中的关键字段信息至少包含：源ip地址、目的ip地址、源端口、目的端口、请求头行、请求头、请求体、响应头、响应行、响应体、时间和流量包大小。
11.作为本发明web应用api敏感数据风险监测方法，进一步地，将关键字段信息缓存至消息队列，包含：
12.首先，对关键字段信息进行标准化处理；
13.然后，将标准化处理后的关键字段数据在kafka消息队列中进行缓存。
14.作为本发明web应用api敏感数据风险监测方法，进一步地，依据预设黑白名单权
限及敏感信息匹配规则来检测识别包含敏感信息的关键字段，包含：
15.首先，依据关键字段对业务流量数据包进行过滤，其中，过滤过程至少包含：通过判断关键字段中的源ip地址和目的ip地址是否存在于黑白名单内、判断关键字段的数据包状态码是否存在于状态码表和判断关键字段中请求头统一资源定位符是否存在于预设过滤url表，将满足存在于黑白名单、状态码表和预设过滤url表的数据进行过滤；
16.然后，依据预设敏感信息匹配规则来识别存在信息暴露风险的流量数据包，并将识别到的流量数据包通过告警展示和/或发送信息提醒来进行告警提示，其中，预设敏感信息匹配规则包含但不限于：均由特殊字符及通用字符组成的身份信息匹配规则、地址信息匹配规则和联系方式信息匹配规则。
17.作为本发明web应用api敏感数据风险监测方法，进一步地，依据预设黑白名单权限及敏感信息匹配规则来检测识别包含敏感信息的关键字段，还包含：识别包含敏感信息的业务流量数据进行分类存储行为并计数，并通过将存储计数与预设阈值上限进行比对来发送违规超量存储告警提示。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。