摘要
本申请提供一种系统安全检测方法、装置、设备及存储介质,应用于数据安全领域,该方法包括获取系统运行过程中产生的网络流量,对所述网络流量进行筛选得到目标流量,对所述目标流量进行结构化处理得到标准化数据;基于所述标准化数据针对不同越权场景执行对应的检测策略;输出与所述检测策略执行结果对应的检测结果。本申请通过获取服务系统运行过程中产生的网络流量,经处理形成标准化数据,再基于该标准化数据针对不同场景执行对应检测策略,提高了对系统中各类越权行为的识别的精准性与全面性,可以针对性检测不同权限层级间的越权、同层级商户间的越权等复杂场景。
技术关键词
系统安全检测
策略
场景
敏感数据保护
关键字
主动扫描方式
判定系统
接口控制
漏洞
处理器
可读存储介质
捕获系统
计算机程序产品
哈希算法
服务系统
数据安全
层级
输出模块