数据访问异常的检测方法、装置、存储介质及计算机设备与流程

本发明涉及数据处理技术领域，尤其涉及一种数据访问异常的检测方法、装置、存储介质及计算机设备。

背景技术：

数据资源的最大特点是具有重复利用性和增值性，有效的数据能为部门创造巨大价值，例如，电子政务基础数据库由自然人基础数据库、法人基础数据库、自然资源与空间地理基础数据库和宏观经济基础数据库等组成。通过构建数据共享平台，能够充分整合现有政务资源,为跨部门业务系统提供有力保障，还能够彻底打破信息孤岛，满足各业务部门信息互联互通和共享交换的需求，以及为政府、企业和社会公众提供全方位、实时更新的基础信息服务，而经由数据共享平台管理数据的应用场景中，对数据的权限管理显得尤为重要。

相关技术中，通过对数据共享平台进行权限控制，对数据使用过程，采用流程审批、日志审计等方式来实现数据的权限管理和数据的追踪。

这种方式下，仅是针对单个应用的数据来进行审计和控制，当数据经由数据链路内产生多次流转后，对数据访问的异常无法进行有效的追踪，容易导致数据访问的安全隐患。

技术实现要素：

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明提出一种数据访问异常的检测方法、装置、存储介质及计算机设备，能够实现对数据的流转过程进行全流程追踪，能够精准地追踪到数据访问的异常，便于数据监控和数据管理，有效地提升数据访问的安全性。

为达到上述目的，本发明第一方面实施例提出的数据访问异常的检测方法，包括：确定数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息；根据所述数据血缘信息和数据流转信息，形成数据维度的数据流转拓扑图；根据所述数据血缘信息和数据访问信息，形成访问维度的数据流转拓扑图；根据所述数据维度的数据流转拓扑图和所述访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常。

本发明第一方面实施例提出的数据访问异常的检测方法，通过根据数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息，形成数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，从而根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常，能够实现对数据的流转过程进行全流程追踪，能够精准地追踪到数据访问的异常，便于数据监控和数据管理，有效地提升数据访问的安全性。

为达到上述目的，本发明第二方面实施例提出的数据访问异常的检测装置，包括：第一确定模块，用于确定数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息；第一形成模块，用于根据所述数据血缘信息和数据流转信息，形成数据维度的数据流转拓扑图；第二形成模块，用于根据所述数据血缘信息和数据访问信息，形成访问维度的数据流转拓扑图；检测模块，用于根据所述数据维度的数据流转拓扑图和所述访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常。

本发明第二方面实施例提出的数据访问异常的检测装置，通过根据数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息，形成数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，从而根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常，能够实现对数据的流转过程进行全流程追踪，能够精准地追踪到数据访问的异常，便于数据监控和数据管理，有效地提升数据访问的安全性。

本发明第三方面实施例提出的非临时性计算机可读存储介质，当所述存储介质中的指令由计算机设备的处理器被执行时，使得计算机设备能够执行一种数据访问异常的检测方法，所述方法包括：本发明第一方面实施例提出的数据访问异常的检测方法。

本发明第三方面实施例提出的非临时性计算机可读存储介质，通过根据数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息，形成数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，从而根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常，能够实现对数据的流转过程进行全流程追踪，能够精准地追踪到数据访问的异常，便于数据监控和数据管理，有效地提升数据访问的安全性。

本发明第四方面实施例提出的计算机设备，所述计算机设备包括：壳体、处理器、存储器、电路板和电源电路，其中，所述电路板安置在所述壳体围成的空间内部，所述处理器和所述存储器设置在所述电路板上；所述电源电路，用于为所述计算机设备的各个电路或器件供电；所述存储器用于存储可执行程序代码；所述处理器通过读取所述存储器中存储的可执行程序代码来运行与所述可执行程序代码对应的程序，以用于执行本发明第一方面实施例提出的数据访问异常的检测方法。

本发明第四方面实施例提出的计算机设备，通过根据数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息，形成数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，从而根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常，能够实现对数据的流转过程进行全流程追踪，能够精准地追踪到数据访问的异常，便于数据监控和数据管理，有效地提升数据访问的安全性。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1是本发明一实施例提出的数据访问异常的检测方法的流程示意图；

图2为本发明实施例中的数据维度的数据流转拓扑图；

图3为本发明实施例中的应用访问维度的数据流转拓扑图；

图4为本发明实施例中的用户访问维度的数据流转拓扑图；

图5是本发明另一实施例提出的数据访问异常的检测方法的流程示意图；

图6是本发明另一实施例提出的数据访问异常的检测方法的流程示意图；

图7是本发明一实施例提出的数据访问异常的检测装置的结构示意图；

图8是本发明另一实施例提出的数据访问异常的检测装置的结构示意图；

图9是本发明一个实施例提出的计算机设备的结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。相反，本发明的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。

图1是本发明一实施例提出的数据访问异常的检测方法的流程示意图。

本实施例以数据访问异常的检测方法被配置为数据访问异常的检测装置中来举例说明。

本实施例中数据访问异常的检测方法可以被配置在数据访问异常的检测装置中，数据访问异常的检测装置可以设置在服务器中，或者也可以设置在计算机设备中，本申请实施例对此不作限制。

本实施例以数据访问异常的检测方法被配置在计算机设备中为例。

需要说明的是，本申请实施例的执行主体，在硬件上可以例如为服务器或者计算机设备中的中央处理器(centralprocessingunit，cpu)，在软件上可以例如为服务器或者计算机设备中的相关的后台服务，对此不作限制。

参见图1，该方法包括：

s101：确定数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息。

上述的数据共享平台为相关技术中具有数据共享与流转功能的平台。

其中，数据共享平台包括多个数据处理子平台，各数据处理子平台对应一个数据处理阶段。

上述的数据处理子平台例如为数据交换平台、数据治理平台、数据集成(数据仓库技术extract，transform，load，etl)工具等，对此不作限制。

上述的数据交换平台用于辅助数据在数据共享平台中的交换流转，数据治理平台用于对数据进行相应的加工处理，数据集成工具用于对数据进行相应的抽取、清洗、转换、装载等操作。

上述的数据血缘信息能够用于描述各数据处理子平台中的数据(可以被称为第一数据，第一数据存储在数据共享平台对应的后台数据库中)，与数据共享平台的共享数据所属的原始数据库(可以被称为第二数据)之间的血缘信息。

上述的数据流转信息能够用于描述各数据处理子平台中的数据(可以被称为第一数据，第一数据存储在数据共享平台对应的后台数据库中)，与数据共享平台的共享数据所属的原始数据库(可以被称为第二数据)之间的数据流转情况。

上述的数据访问信息，能够用于描述用户通过客户端应用访问数据共享平台内数据的情况，例如，假设用户通过客户端应用a访问了数据库1中的数据a，以及数据库2中的数据b，则客户端应用a访问了数据库1中的数据a，以及数据库2中的数据b的情况，可以被称为数据访问信息，对此不作限制。

在一个应用场景中，业务系统a的数据在业务系统a对应的数据库a中，业务系统b的数据在业务系统b对应的数据库b中，业务系统c的数据在业务系统c对应的数据库c中，则数据库a、b、c可以被称为上述的原始数据库，当数据共享平台共享了业务系统a、业务系统b，以及业务系统c的数据后，数据共享平台可以分别抽取数据库a、b、c中的数据，并将这些数据进行相应的处理从而存储在数据共享平台自身的数据库中，以对外提供相应的数据访问服务，则自身的数据库即为上述的后台数据库。

可选地，在确定数据共享平台中的数据血缘信息和数据流转信息，可以是获取各数据处理子平台产生的数据日志；根据各数据日志中的第一数据与数据库内相应的第二数据之间的血缘关系，确定数据血缘信息，数据库为数据共享平台的共享数据所属的原始数据库；根据各数据日志中的第一数据与数据库内相应的第二数据之间的数据流转关系，确定数据流转信息，能够建立数据间的表级血缘，和/或，字段级血缘，便于后续绘制数据流转拓扑图，进而能够有效地辅助后续数据的全流程监控，便于全流程的数据审计。

上述的第一数据和第二数据为数据表，和/或，第一数据和第二数据为数据表中的字段。

作为一种示例，第一数据可以例如为数据共享平台的后台数据库db2内的t2表，第二数据可以例如为数据共享平台的共享数据所属的原始数据库db1中的t1表，或者，第一数据可以例如为数据共享平台的后台数据库db2内的t2表中的a2字段，第二数据可以例如为数据共享平台的共享数据所属的原始数据库db1中的t1表中a1字段，对此不作限制。

作为一个更具体的示例，可以提取数据集成(数据仓库技术extract，transform，load，etl)工具的数据转换日志，分析数据转换日志，从而提取出上述原始数据库到数据共享平台的后台数据库，或者，由数据共享平台的后台数据库到上述原始数据库的数据血缘信息，将得到的数据血缘信息存储在设备中。

例如，在原始数据库db1中存在表t1，在表t1中存在字段a1，从原始数据库db1的表t1中抽取字段a1的内容到数据共享平台的后台数据库db2的表t2中的a2字段中，则其中表t1与表t2存在表级血缘关系，字段a1与字段a2存在字段级血缘关系，将表级血缘关系和字段级血缘关系均作为数据血缘信息，另外，从数据流动的角度，可以分析出数据流转关系为db1中的t1表的a1字段流转到db2中的t2表的a2字段，则可以确定数据流转信息。

在另外一个更具体的示例，还可以采用数据交换平台的数据交换日志进行分析，数据交换日志通常记录了数据在两个或者多个不同数据库的交换信息，将数据库a的表t3中的字段a3中的数据与数据库b中表t4中的字段a4中的数据进行交换，产生交换信息，并将该交换信息存储在数据交换平台的数据交换日志中，从而根据该数据交换日志，确定数据的表级血缘关系和字段级血缘关系，并从数据流动的角度，可以分析出数据流转关系。

在另外一个更具体的示例，还可以采用数据治理平台的加工日志，提取表级血缘关系与字段级血缘关系并作为数据血缘信息，以及从数据流动的角度，可以分析出数据流转关系并作为数据流转信息。

s102：根据数据血缘信息和数据流转信息，形成数据维度的数据流转拓扑图。

上述在确定了数据血缘信息和数据流转信息后，根据数据血缘信息和数据流转信息形成数据维度的数据流转拓扑图，从而能够清晰的呈现出数据血缘信息和数据流转信息，便于异常检测和分析，提升异常检测效果。

参见图2，图2为本发明实施例中的数据维度的数据流转拓扑图，以数据表，和/或，数据字段为对象，通过根据数据血缘信息和数据流转信息形成数据维度的数据流转拓扑图，以表级血缘关系的拓扑图，将数据库1中表1的数据流转至数据库2的表1中，该数据又从数据库2的表1中流转至数据库2的表2和表3，以便于用户对相应数据的访问，数据库1中表1的数据还可以流转至应用a和应用b，其中数据流转信息为数据库1内的数据流向应用a和应用b，也可以是应用a和应用b中的数据流向数据库1中，用户通过应用a或者应用b访问相关数据。

s103：根据数据血缘信息和数据访问信息，形成访问维度的数据流转拓扑图。

可选地，访问维度的数据流转拓扑图包括：应用访问维度的数据流转拓扑图和/或用户访问维度的数据流转拓扑图。

上述应用访问维度的数据流转拓扑图和用户访问维度的数据流转拓扑图的呈现角度不相同，应用访问维度的数据流转拓扑图能够用于呈现出应用程序访问数据的路径，用户访问维度的数据流转拓扑图能够用于呈现出用户访问数据的路径。

应用访问维度的数据流转拓扑图可以例如图3所示，图3为本发明实施例中的应用访问维度的数据流转拓扑图，应用a可以对数据库1的表1中的数据进行访问，数据库1中表1的数据来源于数据库2中的表1，数据库2中表1的数据来源于关系型数据库服务中的表2；应用a还可以通过应用程序接口网关向应用b中访问数据，应用b中的数据来源于数据库1中的表2，数据库1中表2的数据来源于数据库2中的表2；应用a还可以直接访问数据库1中表3的数据，因此，应用a可以通过至少三种途径访问应用a所需要的数据。

用户访问维度的数据流转拓扑图可以例如图4所示，图4为本发明实施例中的用户访问维度的数据流转拓扑图，将用户数据传输至应用a，和/或，应用b，和/或，数据库表3，应用a中将用户数据传输至数据库的表1中，应用b将用户数据传输至数据库的表2，数据库表1和数据库表2将用户数据传输至数据库表4。

s104：根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常。

在具体执行过程中，设定的数据流转规则可以是，对于数据库a中表t1中的数据是不可以被数据库b所获取的，或者，数据库a中表t1中的数据是不可以被应用a所获取的，在绘制数据维度的数据流转拓扑图中，检测出存在由数据库a中表t1指向数据库b中表t2的数据流转信息，或者，检测出存在由数据库a中表t1指向应用a的数据流转信息时，系统发出警告，并可以快速地定位出数据访问异常的位置，减少排除错误所花费的时间，有效提升异常修复的效率。

本发明在具体执行的过程中，还可以在数据维度的数据流转拓扑图，和/或访问维度的数据流转拓扑图内识别出访问异常时，根据访问异常的信息对数据维度的数据流转拓扑图，和/或访问维度的数据流转拓扑图进行修正。

作为一种示例，在根据访问异常的信息对数据维度的数据流转拓扑图，和/或访问维度的数据流转拓扑图进行修正时，可以将数据访问异常的信息以清晰醒目地图像形式显示在相应的数据流转拓扑图中，或者也可以为其它任意可能的修正方式，对此不作限制。

通过根据访问异常的信息对数据维度的数据流转拓扑图，和/或访问维度的数据流转拓扑图进行修正，能够提升数据流转拓扑图辅助进行异常检测的参考价值，辅助后续的异常处理，提升异常处理效率。

本发明实施例中，通过根据数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息，形成数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，从而根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常，能够实现对数据的流转过程进行全流程追踪，能够精准地追踪到数据访问的异常，便于数据监控和数据管理，有效地提升数据访问的安全性。

图5是本发明另一实施例提出的数据访问异常的检测方法的流程示意图。

其中，数据共享平台还包括数据网关，以及客户端应用。

参见图5，该方法包括：

s501：根据数据网关的表转接口日志和客户端应用的访问日志确定数据访问信息。

上述的数据访问信息，能够用于描述用户通过客户端应用访问数据共享平台内数据的情况。

在具体执行的过程中，可以从表转接口日志中获取数据与应用程序编程接口api的关联，在从访问日志中确定客户端应用所调用的api，并根据所调用的api，结合数据与应用程序编程接口api的关联确定客户端应用所访问的数据，以及根据所访问的数据，结合客户端应用的标识以及客户端应用的登录用户信息确定数据访问信息，能够实现快速地确定出数据访问信息，便于后续基于该数据访问信息判定用户是否越权访问，辅助后续有效快速地识别数据是否泄露，实现对数据异常访问的快速检测。

作为一个具体的示例，采用数据治理平台对数据治理完成后会形成多种主题库，例如人口库、收入库、材料库等，可以供业务应用采用其对外提供服务，数据网关将多种数据库中的数据表转换为应用程序接口applicationprogramminginterface，api，并经由客户端应用调用相应的api接口从而对外提供数据访问的服务。

因此，本发明实施例中，可以在数据网关的表转接口日志中提取数据与应用程序编程接口api的关联，同时，在客户端应用访问数据网关时，将客户端应用的id(identitydocument，身份识别号)以及访问该应用的用户信息进行记录，从而根据所访问的数据，结合客户端应用的标识以及客户端应用的登录用户信息确定数据访问信息。

s502：根据数据血缘信息和数据访问信息，形成应用访问维度的数据流转拓扑图。

参见上述图3，图3为本发明实施例中的应用访问维度的数据流转拓扑图，应用a可以对数据库1的表1中的数据进行访问，数据库1中表1的数据来源于数据库2中的表1，数据库2中表1的数据来源于关系型数据库服务中的表2；应用a还可以通过应用程序接口网关向应用b中访问数据，应用b中的数据来源于数据库1中的表2，数据库1中表2的数据来源于数据库2中的表2；应用a还可以直接访问数据库1中表3的数据，因此，应用a可以通过至少三种途径访问应用a所需要的数据。

s503：根据应用访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常。

在具体执行过程中，设定的数据流转规则可以是，对于应用a不可以直接访问数据库2，应用a不可以直接访问关系型数据库服务等，对于数据访问拓扑图中若存在应用a直接从数据库2或者关系型数据库服务中的数据情况时，则判断数据访问异常，提示用户数据访问异常，并记录下该异常访问。

s504：当根据设定的数据流转规则，在应用访问维度的数据流转拓扑图中识别出访问异常时，根据所识别出的访问异常的信息，对应用访问维度的数据流转拓扑图进行修正。

在具体执行过程，可以根据所识别出的访问异常的信息重新绘制应用访问维度的数据流转拓扑图，或者对异常点的位置进行清晰醒目地显示。

例如，在应用访问维度的数据流转拓扑图中存在应用a直接访问数据库2中表的数据的时候，更新应用访问维度的数据流转拓扑图，对应用访问维度的数据流转拓扑图中应用a指向数据库2中表的数据的关系的箭头，以红色的箭头表示出来，便于快速地识别出数据访问异常的位置，提高数据异常处理的效率。

本发明实施例中，通过根据数据网关的表转接口日志，结合客户端应用的访问日志确定数据访问信息，在根据数据血缘信息和数据访问信息形成应用访问维度的数据流转拓扑图，并根据应用访问维度的数据流转拓扑图，结合数据流转规则检测数据访问异常，以及当根据数据流转规则，在应用访问维度的数据流转拓扑图中识别出访问异常时，根据所识别出的访问异常的信息，对应用访问维度的数据流转拓扑图进行修正，能够实现快速地确定出数据访问信息，便于后续基于该数据访问信息判定应用是否越权访问，辅助后续有效快速地识别数据是否泄露，实现对数据异常访问的快速检测，便于快速地识别出数据访问异常的位置，提高数据异常处理的效率。

图6是本发明另一实施例提出的数据访问异常的检测方法的流程示意图。

参见图6，该方法包括：

s601：根据数据血缘信息和数据访问信息形成用户访问维度的数据流转拓扑图。

用户访问维度的数据流转拓扑图可以例如图4所示，图4为本发明实施例中的用户访问维度的数据流转拓扑图，将用户数据传输至应用a，和/或，应用b，和/或，数据库表3，应用a中将用户数据传输至数据库的表1中，应用b将用户数据传输至数据库的表2，数据库表1和数据库表2将用户数据传输至数据库表4。

s602：根据用户访问维度的数据流转拓扑图，结合数据流转规则检测数据访问异常。

上述设定的数据流转规则可以是，对用户数据通过应用a或者应用b传输到数据库的表中，或者，用户数据直接传输至数据库的表中，对于存在将用户数据传输至数据库2的情况，系统将判断数据访问异常，并发出告警信息。

s603：根据数据流转规则，在用户访问维度的数据流转拓扑图中识别出访问异常时，根据所识别出的访问异常的信息，对用户访问维度的数据流转拓扑图进行修正。

在具体执行过程中，当检测到用户访问维度的数据流转拓扑图中存在由用户数据直接指向数据库2的数据流动方向时，判断数据访问异常，并更新用户访问维度的数据流转拓扑图，将异常的数据访问流动方向以比如红色的箭头表示出来，便于对异常点的快速定位，提高数据访问异常的处理效率。

本发明实施例中，通过根据数据血缘信息和数据访问信息形成用户访问维度的数据流转拓扑图，在根据用户访问维度的数据流转拓扑图，结合数据流转规则检测数据访问异常，以及根据数据流转规则，在用户访问维度的数据流转拓扑图中识别出访问异常时，根据所识别出的访问异常的信息，对用户访问维度的数据流转拓扑图进行修正，能够对用户数据的流动进行监控和审计，并实现根据用户访问维度的数据流转拓扑图对数据链路中用户数据进行快速准确地定位，保障了用户数据在数据链路中传输的安全性和可靠性。

图7是本发明一实施例提出的数据访问异常的检测装置的结构示意图。

参见图7，装置700包括：

第一确定模块701，用于确定数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息；

第一形成模块702，用于根据数据血缘信息和数据流转信息，形成数据维度的数据流转拓扑图；

第二形成模块703，用于根据数据血缘信息和数据访问信息，形成访问维度的数据流转拓扑图；

检测模块704，用于根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常。

可选地，一些实施例中，数据共享平台包括多个数据处理子平台，各数据处理子平台对应一个数据处理阶段，参见图8，第一确定模块701，包括：

获取子模块7011，用于获取各数据处理子平台产生的数据日志；

第一确定子模块7012，用于根据各数据日志中的第一数据与数据库内相应的第二数据之间的血缘关系，确定数据血缘信息，数据库为数据共享平台的共享数据所属的原始数据库；

第二确定子模块7013，用于根据各数据日志中的第一数据与数据库内相应的第二数据之间的数据流转关系，确定数据流转信息。

可选地，一些实施例中，第一数据和第二数据为数据表，和/或，第一数据和第二数据为数据表中的字段。

可选地，一些实施例中，数据共享平台还包括数据网关，以及客户端应用，参见图8，第一确定模块701，还包括：

第三确定子模块7014，用于根据数据网关的表转接口日志和客户端应用的访问日志确定数据访问信息。

可选地，一些实施例中，第三确定子模块7014，具体用于：

从表转接口日志中获取数据与应用程序编程接口api的关联，在从访问日志中确定客户端应用所调用的api，并根据所调用的api，结合数据与应用程序编程接口api的关联确定客户端应用所访问的数据，以及根据所访问的数据，结合客户端应用的标识以及客户端应用的登录用户信息确定数据访问信息。

可选地，一些实施例中，参见图8，装置700还包括：

修正模块705，若在数据维度的数据流转拓扑图，和/或访问维度的数据流转拓扑图内识别出访问异常，修正模块根据访问异常的信息对数据维度的数据流转拓扑图，和/或访问维度的数据流转拓扑图进行修正。

可选地，一些实施例中，访问维度的数据流转拓扑图包括：应用访问维度的数据流转拓扑图和/或用户访问维度的数据流转拓扑图。

需要说明的是，前述图1-图6实施例中对数据访问异常的检测方法的实施例的解释说明也适用于该实施例提出的数据访问异常的检测装置700，其实现原理类似，此处不再赘述。

本发明实施例中，通过根据数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息，形成数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，从而根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常，能够实现对数据的流转过程进行全流程追踪，能够精准地追踪到数据访问的异常，便于数据监控和数据管理，有效地提升数据访问的安全性。

图9是本发明一个实施例提出的计算机设备的结构示意图。

参见图9，本实施例的计算机设备900包括壳体901、处理器902、存储器903、电路板904和电源电路905，其中，电路板904安置在壳体901围成的空间内部，处理器902和存储器903设置在电路板904上；电源电路905，用于为计算机设备900的各个电路或器件供电；存储器903用于存储可执行程序代码；处理器902通过读取存储器903中存储的可执行程序代码来运行与可执行程序代码对应的程序，以用于执行：

确定数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息；

根据数据血缘信息和数据流转信息，形成数据维度的数据流转拓扑图；

根据数据血缘信息和数据访问信息，形成访问维度的数据流转拓扑图；

根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常。

需要说明的是，前述图1-图6实施例中对数据访问异常的检测方法的实施例的解释说明也适用于该实施例提出的计算机设备900，其实现原理类似，此处不再赘述。

本发明实施例中，通过根据数据共享平台中的数据血缘信息、数据流转信息，以及数据访问信息，形成数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，从而根据数据维度的数据流转拓扑图和访问维度的数据流转拓扑图，结合设定的数据流转规则检测数据访问异常，能够实现对数据的流转过程进行全流程追踪，能够精准地追踪到数据访问的异常，便于数据监控和数据管理，有效地提升数据访问的安全性。

为了实现上述实施例，本申请实施例提出了一种非临时性计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现前述方法实施例的数据访问异常的检测方法。

需要说明的是，在本发明的描述中，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(pga)，现场可编程门阵列(fpga)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。