[發(fā)明專利]一種大數(shù)據(jù)安全存儲方法和設備

在審

• 申請?zhí)枺?/td>: 201710288043.8
• 申請日: 2017-04-27
• 公開（公告）號: CN107122685A
• 公開（公告）日: 2017-09-01
• 發(fā)明（設計）人: 唐妍;劉希;馬寧
• 申請（專利權）人: 國信優(yōu)易數(shù)據(jù)有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 北京青松知識產權代理事務所(特殊普通合伙)11384
• 代理人: 鄭青松

技術領域

本發(fā)明涉及大數(shù)據(jù)安全存儲領域，具體涉及一種能夠確保安全地存儲大數(shù)據(jù)的大數(shù)據(jù)安全存儲方法和設備。

背景技術

互聯(lián)網信息時代，大數(shù)據(jù)已經變成了一種極為重要的資源，比如Google公司根據(jù)世界各地人們對流感信息的相關搜索，發(fā)布了世界各地流感情況預測。簡單來說，人們對大數(shù)據(jù)的處理流程重要是通過各種途徑(例如：傳感器、社交網絡、移動互聯(lián)網等)獲得大數(shù)據(jù)，然后將數(shù)據(jù)存儲起來，利用各種大數(shù)據(jù)挖掘、分析、萃取技術在這海量信息中獲取有效信息。但是這過程中存在著很多安全問題。

存儲就是上述處理流程中存在安全隱患的一個環(huán)節(jié)。除了技術問題，人員也會成為影響大數(shù)據(jù)安全的重要因素。除了有心偷竊數(shù)據(jù)的數(shù)據(jù)庫管理員、黑客，還有粗心大意的數(shù)據(jù)管理人員、使用人員。有調查顯示粗心大意的人員泄密事件已經占到了所有泄密事件的78％。丟失的設備中存儲了大量重要數(shù)據(jù)，即使盜竊人員沒有泄露這些數(shù)據(jù)，為了以防萬一，還是需要將相關數(shù)據(jù)廢止，花費的代價將無比巨大。

由于大數(shù)據(jù)存儲數(shù)據(jù)量巨大，通常采用分布式存儲系統(tǒng)進行存儲。存儲設備可能分布于世界各地，這就給境外使用的存儲設備的安全性管理帶來了較大的挑戰(zhàn)。主要安全威脅包括:重要設備被盜、撬、分析的威脅；國外人員有意無意的非法操作、越權使用；國外站的涉密數(shù)據(jù)、重要參數(shù)被國外惡意人員竊取等。傳統(tǒng)的網絡安全技術以打補丁方式為主，實踐證明這不能實現(xiàn)足夠的安全性，而且安全性要求越高，網絡越臃腫，復雜性就越大，不適合境外站的特殊管理模式。因此在境外站環(huán)境安全防護方面，需要采用新的技術體制，以滿足安全需求、降低安全防護系統(tǒng)復雜度、提高系統(tǒng)可靠性、簡化境外站的管理和維護。

發(fā)明內容

針對上述技術問題，本發(fā)明提供一種能夠滿足安全需求、降低安全防護系統(tǒng)復雜度、提高系統(tǒng)可靠性、簡化境外站的管理和維護的大數(shù)據(jù)安全存儲方法和設備。

本發(fā)明采用的技術方案為：

本發(fā)明的一實施例提供一種大數(shù)據(jù)安全存儲方法，包括：對表征存儲設備存儲安全的預設監(jiān)控指標進行監(jiān)測，其中，所述預設監(jiān)控指標包括：工作環(huán)境指標；響應于監(jiān)測到所述存儲設備的工作環(huán)境指標的指標值發(fā)生異常，按照指標值發(fā)生異常的工作環(huán)境指標對應的預設處理策略，對所存儲數(shù)據(jù)的存儲方式進行調整。

可選地，所述工作環(huán)境指標包括：振動幅度指標和強拆告警指標；響應于監(jiān)測到所述存儲設備的工作環(huán)境指標的指標值發(fā)生異常，按照指標值發(fā)生異常的工作環(huán)境指標對應的預設處理策略，對所存儲數(shù)據(jù)的存儲方式進行調整，具體包括：響應于監(jiān)測到所述存儲設備的振動幅度指標的指標值達到預設振動幅度閾值，按照針對振動幅度指標設置的處理策略，將所存儲數(shù)據(jù)中的預設數(shù)據(jù)銷毀；響應于監(jiān)測到所述存儲設備的強拆告警指標的指標值滿足預設取值，按照針對強拆告警指標設置的處理策略，將所存儲數(shù)據(jù)中的預設數(shù)據(jù)銷毀。

可選地，所述工作環(huán)境指標包括：溫度探測指標和濕度探測指標；響應于監(jiān)測到所述存儲設備的工作環(huán)境指標的指標值發(fā)生異常，按照指標值發(fā)生異常的工作環(huán)境指標對應的預設處理策略，對所存儲數(shù)據(jù)的存儲方式進行調整，具體包括：響應于監(jiān)測到所述存儲設備的溫度探測指標的指標值達到預設溫度閾值，按照針對溫度探測指標設置的處理策略，將所存儲數(shù)據(jù)中的預設數(shù)據(jù)傳輸?shù)筋A設備份設備；響應于監(jiān)測到所述存儲設備的濕度探測指標的指標值達到預設濕度閾值，按照針對濕度探測指標設置的處理策略，將所存儲數(shù)據(jù)中的預設數(shù)據(jù)傳輸?shù)筋A設備份設備。

可選地，所述預設監(jiān)控指標還包括：運行狀態(tài)指標；所述方法還包括：響應于監(jiān)測到所述存儲設備的運行狀態(tài)指標的指標值發(fā)生異常，指示所述存儲設備的備份設備接替所述存儲設備繼續(xù)進行數(shù)據(jù)處理，并對產生的結果進行輸出；

其中，所述備份設備用于在接替所述存儲設備進行數(shù)據(jù)處理之前，與所述存儲設備以相同的方式處理相同的數(shù)據(jù)，但對產生的結果不進行輸出。

可選地，在監(jiān)測到所述存儲設備的運行狀態(tài)指標的指標值發(fā)生異常之前，還包括：通過與所述備份設備之間建立的心跳鏈路向所述備份設備傳輸心跳數(shù)據(jù)包；其中，所述心跳數(shù)據(jù)包包括不同數(shù)據(jù)業(yè)務當前處理的數(shù)據(jù)包的編號；所述備份設備用于存儲最近接收的預設數(shù)量的或者最近預設時間段內接收到的心跳數(shù)據(jù)包中包括的對應數(shù)據(jù)業(yè)務處理的數(shù)據(jù)包的編號，以及在接收到接替所述存儲設備的指示之后，根據(jù)存儲的數(shù)據(jù)包的編號，確定對應業(yè)務尚未處理的數(shù)據(jù)包，并從對應業(yè)務尚未處理的數(shù)據(jù)包對對應業(yè)務繼續(xù)進行處理。