[發明專利]一種數據庫信息安全系統

在審

• 申請號: 201710484919.6
• 申請日: 2017-06-15
• 公開（公告）號: CN109145631A
• 公開（公告）日: 2019-01-04
• 發明（設計）人: 許桂林;向浩
• 申請（專利權）人: 上海長城計算機網絡工程有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/21
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及一種數據庫信息安全系統，其特征在于，其核心由運行流程安全引擎、風控數據庫、網絡安全密鑰模塊構成，三部分相互關聯，信息實時同步，網絡安全密鑰模塊包括外網密鑰和內網密鑰，整個系統內部設定虛擬玻璃窗機制，在系統內涉及數據交互時自動觸發。與現有技術相比，本發明建立了實時數據存儲和安全運行模式，全方面的保證了運行系統中數據信息的安全性，從而確保數據處理的準確，降低了數據分析的風險。

技術領域

本發明涉及云計算、大數據領域，尤其是涉及一種數據庫信息安全系統。

背景技術

21世紀之后，我國大數據產業開始依靠互聯網技術開始了高速發展，新的數據庫技術不斷開發，數據庫的運用領域外延不斷擴大，隨著技術環境的日益成熟以及與國外領先企業的差距越來越小，我國數據庫行業已經開始進入快速增長階段，截止2015年我國數據庫行業市場規模達83.44億元，較2014年增長12.14億元，同比增長17％。可以看出，數據庫產業在我國正在保持高速增長態勢。未來，在大數據第一系列因素的影響下，中國的數據軟件市場規模將以超15％的增長率保持較為穩定增長。

″大數據時代″的到來，在高并發、大數據量、分布式以及實時性的要求之下，傳統的關系型數據庫，因為其數據模型以及預定義的操作模式，在很多情況下不能很好的滿足需求，尤其是數據信息安全方面，隨著數據量的爆炸性增長和獲取數據的渠道增多，無論是個人信息、企業信息還是國家信息都面臨著各方面的安全威脅，目前全球網絡威脅有增無減，網絡罪犯愈發趨于專業化，目的愈發商業化，行為愈發組織化，手段愈發多樣化，背后的黑色產業鏈獲利能力大幅提高，互聯網的無國界性使得全球各國用戶都避之不及，造成的損失也隨著范圍的擴散而快速增多。面對嚴峻的安全形勢，信息安全成了人們的迫切需求，政府、用戶、廠商等各方對信息安全重視度逐漸提高，各類數據安全技術的革新也迫在眉睫。

發明內容

本發明的目的就是為了克服上述現有技術存在的缺陷而提供一種數據庫信息安全系統，根據數據庫的存儲和運行模式，本發明針對數據存儲和運算過程中安全性薄弱的數據相互交換和存儲訪問環節，給出了全面的解決方案，可以從數據調用相互交換到存儲全程對數據進行保護。

本發明可以通過以下技術方案來實現：

一種數據庫信息安全系統，其特征在于，其核心由運行流程安全引擎、風險控數據庫、網絡安全密鑰模塊構成，三部分相互關聯，信息實時同步，網絡安全密鑰模塊包括外網密鑰和內網密鑰，整個系統內部設定虛擬玻璃窗機制，在系統內涉及數據相互交換時自動觸發。

運行流程安全引擎，設定系統運行流程和各流程中子流程的執行順序，每一個運行階段完成后，控制所屬信息發送到下一個單元的同時發送到風險數據庫中對應流程分庫和各分庫中的同名子庫中存儲，形成多區塊信息同步存儲機制。

風險控制數據庫，除了基礎數據的存儲外，針對每個運行流程都設立了對應的分庫，并在不同的數據分庫中重復設立名稱相同的同名子庫，相同的信息在同一時間存入各不同分庫中的同名子庫，且每個分庫、子庫都有自己獨立的、對即時和定期信息接受、復查、方案核實、風險評估、分類、歸檔、報警、發出、垃圾處理的運行機制。任何一個數據庫發出預警，則風險控制數據庫的所有接受該信息的庫都對此信息進行深入的分析，分辨該信息的真假、危害性，并對系統發出緊急垃圾處理的信號。

風險控制數據庫和他的內部各分庫、子庫都不能直接接受外部信息，不能直接發出內部信息，外部信息若要進入內部則必須在運行流程安全引擎的作用下，發出虛擬敲門請求，在虛擬玻璃窗機制下進出。各個存儲庫都有獨立的密鑰、獨立的信息評價系統，如若發現異常信息，將向所有接受同一信息的同名子庫發出預警信號。