[發(fā)明專利]一種關(guān)于大數(shù)據(jù)的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710552594.0
• 申請(qǐng)日: 2017-07-07
• 公開(kāi)（公告）號(hào): CN107360153B
• 公開(kāi)（公告）日: 2020-11-24
• 發(fā)明（設(shè)計(jì)）人: 陳昌嶺;陳建國(guó);盛林;劉剛;徐立;魏浩;王超;靳玉晨;尤東澤;張春玉
• 申請(qǐng)（專利權(quán)）人: 國(guó)家電網(wǎng)公司;國(guó)網(wǎng)安徽省電力公司天長(zhǎng)市供電公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08
• 代理公司: 合肥順超知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 34120
• 代理人: 陳波

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及一種關(guān)于大數(shù)據(jù)的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，包括數(shù)據(jù)保存模塊、數(shù)據(jù)接入模塊和數(shù)據(jù)獲取模塊；所述數(shù)據(jù)保存模塊包括數(shù)據(jù)中心和備份模塊，所述數(shù)據(jù)接入模塊包括外網(wǎng)、優(yōu)先級(jí)評(píng)定模塊、數(shù)據(jù)請(qǐng)求模塊、第一行為記錄模塊和防火墻，所述數(shù)據(jù)獲取模塊包括控制主機(jī)、第二行為記錄模塊和數(shù)據(jù)請(qǐng)求點(diǎn)；所述數(shù)據(jù)中心的兩端分別連接所述優(yōu)先級(jí)評(píng)定模塊和所述備份模塊，數(shù)據(jù)中心的兩端連接著優(yōu)先級(jí)評(píng)定模塊和備份模塊，控制主機(jī)內(nèi)設(shè)置了TPM安全芯片，TPM安全芯片具有產(chǎn)生加解密密鑰的功能，可以進(jìn)行范圍較廣的加密，使得用戶在請(qǐng)求相關(guān)數(shù)據(jù)信息時(shí)的請(qǐng)求命令在傳輸過(guò)程中被較好地保護(hù)。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及一種關(guān)于大數(shù)據(jù)的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)。

背景技術(shù)

現(xiàn)在的社會(huì)是一個(gè)高速發(fā)展的社會(huì)，科技發(fā)達(dá)，信息流通，人們之間的交流越來(lái)越密切，生活也越來(lái)越方便，大數(shù)據(jù)就是這個(gè)高科技時(shí)代的產(chǎn)物，大數(shù)據(jù)是指無(wú)法在一定時(shí)間范圍內(nèi)用常規(guī)軟件工具進(jìn)行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長(zhǎng)率和多樣化的信息資產(chǎn)，大數(shù)據(jù)包括結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，非結(jié)構(gòu)化數(shù)據(jù)越來(lái)越成為數(shù)據(jù)的主要部分，隨著云時(shí)代的來(lái)臨，大數(shù)據(jù)也吸引了越來(lái)越多的關(guān)注，其包括三個(gè)層面的內(nèi)容：理論、技術(shù)和實(shí)踐，隨著各行各業(yè)的不斷創(chuàng)新，大數(shù)據(jù)會(huì)逐步為人類創(chuàng)造更多的價(jià)值。

在我國(guó)發(fā)明專利CN106302533A中公開(kāi)了一種大數(shù)據(jù)安全管理系統(tǒng)，包括：采集節(jié)點(diǎn)，用于采集數(shù)據(jù)，以及將采集的數(shù)據(jù)上報(bào)至對(duì)應(yīng)的節(jié)點(diǎn)服務(wù)器；節(jié)點(diǎn)服務(wù)器，用于接收采集節(jié)點(diǎn)上報(bào)的數(shù)據(jù)，對(duì)所述數(shù)據(jù)進(jìn)行病毒查殺，將通過(guò)病毒查殺的數(shù)據(jù)發(fā)送至數(shù)據(jù)中心服務(wù)器；數(shù)據(jù)中心服務(wù)器，用于接收并存儲(chǔ)節(jié)點(diǎn)服務(wù)器發(fā)送的數(shù)據(jù)；安全服務(wù)器，用于根據(jù)病毒信息庫(kù)對(duì)節(jié)點(diǎn)服務(wù)器進(jìn)行病毒查殺。此發(fā)明在數(shù)據(jù)傳輸服務(wù)器過(guò)程中，對(duì)上報(bào)至數(shù)據(jù)中心服務(wù)器的各數(shù)據(jù)進(jìn)行病毒查殺，僅對(duì)通過(guò)病毒查殺的數(shù)據(jù)進(jìn)行放行，保障了進(jìn)入數(shù)據(jù)中心服務(wù)器的數(shù)據(jù)的安全性；此外，還通過(guò)安全服務(wù)器對(duì)節(jié)點(diǎn)服務(wù)器進(jìn)行病毒查殺，確保節(jié)點(diǎn)服務(wù)器未受病毒感染。此外，本發(fā)明還提供了一種大數(shù)據(jù)安全管理方法。如上所述的一種大數(shù)據(jù)安全管理系統(tǒng)雖然可以對(duì)上報(bào)至數(shù)據(jù)中心服務(wù)器的病毒進(jìn)行查殺，但是當(dāng)數(shù)據(jù)請(qǐng)求量非常大時(shí)，沒(méi)有相應(yīng)的優(yōu)先相應(yīng)機(jī)制，系統(tǒng)往往容易崩潰，可能會(huì)導(dǎo)致某些病毒趁機(jī)進(jìn)入系統(tǒng)內(nèi)部竊取、破壞數(shù)據(jù)中心的數(shù)據(jù)。

發(fā)明內(nèi)容

(一)解決的技術(shù)問(wèn)題

針對(duì)現(xiàn)有技術(shù)的不足，本發(fā)明提供了一種關(guān)于大數(shù)據(jù)的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，用來(lái)解決當(dāng)數(shù)據(jù)請(qǐng)求量非常大時(shí)，沒(méi)有相應(yīng)的優(yōu)先相應(yīng)機(jī)制，系統(tǒng)往往容易崩潰，可能會(huì)導(dǎo)致某些病毒趁機(jī)進(jìn)入系統(tǒng)內(nèi)部竊取、破壞數(shù)據(jù)中心的數(shù)據(jù)等問(wèn)題。

(二)技術(shù)方案

為實(shí)現(xiàn)以上目的，本發(fā)明通過(guò)以下技術(shù)方案予以實(shí)現(xiàn)：

一種關(guān)于大數(shù)據(jù)的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，包括數(shù)據(jù)保存模塊、數(shù)據(jù)接入模塊和數(shù)據(jù)獲取模塊；所述數(shù)據(jù)保存模塊包括數(shù)據(jù)中心和備份模塊，所述數(shù)據(jù)接入模塊包括外網(wǎng)、優(yōu)先級(jí)評(píng)定模塊、數(shù)據(jù)請(qǐng)求模塊、第一行為記錄模塊和防火墻，所述數(shù)據(jù)獲取模塊包括控制主機(jī)、第二行為記錄模塊和數(shù)據(jù)請(qǐng)求點(diǎn)；所述數(shù)據(jù)中心的兩端分別連接所述優(yōu)先級(jí)評(píng)定模塊和所述備份模塊，所述優(yōu)先級(jí)評(píng)定模塊的一側(cè)連接所述數(shù)據(jù)請(qǐng)求模塊，所述數(shù)據(jù)請(qǐng)求模塊的一側(cè)連接所述外網(wǎng)，所述外網(wǎng)連接所述防火墻，所述防火墻連接有交換機(jī)，所述交換機(jī)電連接有CAN轉(zhuǎn)換設(shè)備，所述CAN轉(zhuǎn)換設(shè)備通過(guò)CAN總線連接所述控制主機(jī)，所述控制主機(jī)的一端通過(guò)CAN總線分別連接所述數(shù)據(jù)請(qǐng)求點(diǎn)和所述第二行為記錄模塊。

優(yōu)選的，所述備份模塊內(nèi)包括第一存儲(chǔ)器以及數(shù)據(jù)存儲(chǔ)軟件。

優(yōu)選的，所述控制主機(jī)包括虛擬控制面板和CPU處理器。

優(yōu)選的，所述數(shù)據(jù)請(qǐng)求點(diǎn)的數(shù)量為n個(gè)且所述n≧1。

優(yōu)選的，所述數(shù)據(jù)請(qǐng)求點(diǎn)內(nèi)包括用戶終端且所述用戶終端內(nèi)包含加密模塊。