基于大数据的网络安全感知系统的生产技术.pdfVIP

图片简介:

本技术介绍了基于大数据的网络安全感知系统，包括采集数据模块、分布式处理模块、云计

算模块、感知技术模块、存储计数模块、数据防护、数据库漏扫模块、数据资产梳理模块、

大数据库应用访问模块、大数据审计模块，所述采集数据模块的输出端与分布式处理模块输

入端连接，所述分布式处理模块的输出端与云计算模块输入端连接，所述云计算模块的输出

端与感知技术模块输入端连接，所述感知技术模块的输出端与存储模块的输入端连接，所述

数据防护的输出端与大数据应用访问控制模块的输入端连接，该技术在数据资产梳理模块通

过感知技术对数据库的核心技术和隐私进行加密，加强了大数据应用场景下的个人信息隐私

的保护。

技术要求

1.

基于大数据的网络安全感知系统，包括采集数据模块、分布式处理模块、云计算模块、

感知技术模块、存储计数模块、数据防护、数据库漏扫模块、数据资产梳理模块、大数

据库应用访问模块、大数据审计模块，其特征在于：所述采集数据模块的输出端与分布

式处理模块输入端连接，所述分布式处理模块的输出端与云计算模块输入端连接，所述

云计算模块的输出端与感知技术模块输入端连接，所述感知技术模块的输出端与存储模

块的输入端连接，所述数据防护的输出端与大数据应用访问控制模块的输入端连接，所

述数据防护的输出端与大数据审计模块的输入端连接，所述数据防护的输出端与数据库

漏扫模块的输入端连接，所述数据防护的输出端与数据资产梳理模块的输入端连接。

2.1

根据权利要求所述的基于大数据的网络安全感知系统，其特征在于：所述数据库漏扫

模块的输出端与资源安全脆弱性检测的输入端连接，所述数据资产梳理模块的输入端用

于敏感数据的输入端连接，所述敏感数据的输出端与敏感数据的输入端连接，所述数据

资产梳理模块的输出端与数据库的输入端连接，所述数据库的输出端与数据库加密的输

入端连接，所述数据库加密的输出端与数据库安全运维的输入端连接，所述数据库安全

运维的输出端与防止运维人员恶操作，所述数据库安全运维大的输出端与防止运维人员

高危操作输入端连接。

3.1

根据权利要求所述的基于大数据的网络安全感知系统，其特征在于：分布式处理模块

是将不同地点的，或具有不同功能的，或拥有不同数据的多台计算机通过通信网络连接

起来，在控制系统的统一管理控制下，协调地完成大规模信息处理任务的计算机系统。

“”

云计算模块是通过网络云将巨大的数据计算处理程序分解成无数个小程序，然后通过多

部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户，已经不单单是

一种分布式计算，而是分布式计算、效用计算、负载均衡、并行计算、网络存储、热备

份冗杂和虚拟化等计算机技术混合演进并跃升的结果。

4.1

根据权利要求所述的基于大数据的网络安全感知系统，其特征在于：感知技术模块是

面部识别、语音命令、眼球追踪和手势控制等技术。语音命令和面部识别已广泛应用。

IP

大数据审计模块是将主客体的操作行为形成详细日志、包含用户名、、操作、资源、访

问类型、时间、授权结果、具体设计新建事件概括、风险事件、报表管理、系统维护、

规则管理、日志检索等功能。数据脱敏是针对大数据存储数据全表或者字段进行敏感信

息脱敏、启动数据脱敏不需要读取大数据组件的任何内容，只需要配置相应的脱敏策

略。

5.1

根据权利要求所述的基于大数据的网络安全感知系统，其特征在于：大数据应用访问

控制模块能够对大数据平台账户进行统一的管控和集中授权管理。为大数据平台用户和

应用程序提供细粒度级的授权及访问控制。资源安全脆弱性检测是大数据平台组件周期

性漏洞扫描和基线检测，扫描大数据平台漏洞以及基线配置安全隐患；包含风险展示、

脆弱性检测、报表管理和知识库等功能模块。数据资产梳理模块能够自动识别敏感数

据，并对敏感数据进行分类，且启用敏感数据发现策略不会更改大数据组件的任何内

容。

6.1

根据权利要求所述的基于大数据的网络安全感知系统，其特征在于：所述采集数据模

块是结合基于计算机或者其他专用测试平台的测量软硬件产品来实现灵活的、用户自定

()

义的测量系统。采集一般是采样方式，即隔一定时间称采样周期对