[發明專利]基于大數據平臺的網絡安全實施系統及方法

有效

• 申請號: 201610009384.2
• 申請日: 2016-01-08
• 公開（公告）號: CN105516189B
• 公開（公告）日: 2018-06-15
• 發明（設計）人: 楊進;王紅軍;李勤;張欣;張建東
• 申請（專利權）人: 四川大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 成都其高專利代理事務所(特殊普通合伙) 51244
• 代理人: 廖曾

本發明公開了基于大數據平臺的網絡安全實施系統及方法，設置有大數據處理平臺及與大數據處理平臺相連接的分布式計算機群，大數據處理平臺內設置有數據收集器、智能采集設備、冗余數據清洗系統、大數據管理系統、數據牽引器、大數據服務器、數據對比器、大數據存儲池、大數據操作日志記錄器及大數據安全存儲系統；大數據服務器通過具有硬件安全防護功能的數據對比器將小類大數據傳輸至大數據存儲池內進行存儲，小類大數據通過數據對比器上傳至大數據存儲池的過程中，數據對比器將調用大數據安全存儲系統內所存儲的數據與上傳中的小類大數據進行對比；在降低成本投入的同時，還可以進一步的提升數據安全輸級別，上行或下發都保障了其數據的完整性。

技術領域

本發明涉及大數據、網絡安全等技術領域，具體的說，是基于大數據平臺的網絡安全實施系統及方法。

背景技術

網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。

主要特性：

1、保密性，信息不泄露給非授權用戶、實體或過程，或供其利用的特性。

2、完整性，數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。

3、可用性，可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網絡環境下拒絕服務、破壞網絡和有關系統的正常運行等都屬于對可用性的攻擊。

4、可控性，對信息的傳播及內容具有控制能力。

5、可審查性，出現安全問題時提供依據與手段。

從網絡運行和管理者角度說，希望對本地網絡信息的訪問、讀寫等操作受到保護和控制，避免出現“陷門”、病毒、非法存取、拒絕服務和網絡資源非法占用和非法控制等威脅，制止和防御網絡黑客的攻擊。對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產生危害，對國家造成巨大損失。

隨著計算機技術的迅速發展，在計算機上處理的業務也由基于單機的數學運算、文件處理，基于簡單連接的內部網絡的內部業務處理、辦公自動化等發展到基于復雜的內部網(Intranet)、企業外部網(Extranet)、全球互聯網(Internet)的企業級計算機處理系統和世界范圍內的信息共享和業務處理。

在系統處理能力提高的同時，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網絡連接的安全問題也日益突出，整體的網絡安全主要表現在以下幾個方面：網絡的物理安全、網絡拓撲結構安全、網絡系統安全、應用系統安全和網絡管理的安全等。

因此計算機安全問題，應該像每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標的時候，威脅就已經出現了，一旦發生，常常措手不及，造成極大的損失。

隨著移動互聯網、物聯網等應用的飛速發展，全球數據量出現了爆炸式增長。數據量的飛速增長預示著現在已經進入了大數據時代。網絡運營商擁有龐大的用戶，同時具有對終端及用戶上網通道的掌控能力，使得在用戶行為分析方面具有很好的數據基礎，深入分析用戶流量行為特征和規律，發現用戶潛在消費需求，是提升價值和經營水平的有效手段。然而，不僅僅是數據規模越來越大，而且數據類型多和處理實時性要求都極大地增加了大數據處理的復雜度。大數據給傳統的數據安全傳輸管理帶來的技術挑戰。

目前，隨著計算機技術和互聯網的發展，許多政府和企業都在進行大數據的建設，而大數據建設對企業的發展方向，政府的管理水平和服務方式的改進都起到非常重要的作用，但現有的大數據處理中，往往是將數據都集中到一起后，再進行分類，造成后期工作量大，因數據量巨大，造成接收數據時網絡堵塞，從而存在數據丟失的問題。

發明內容