[發明專利]一種大數據上傳和下載安全性控制方法和裝置

在審

• 申請號: 201710617047.6
• 申請日: 2017-07-26
• 公開（公告）號: CN107508862A
• 公開（公告）日: 2017-12-22
• 發明（設計）人: 魏曉林
• 申請（專利權）人: 上海斐訊數據通信技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 上海碩力知識產權代理事務所(普通合伙)31251
• 代理人: 郭桂峰

技術領域

本發明實施方式涉及通信技術領域，尤其涉及一種大數據上傳和下載安全性控制方法和裝置。

背景技術

大數據(big data)，指無法在一定時間范圍內用常規軟件工具進行捕捉、管理和處理的數據集合，是需要新處理模式才能具有更強的決策力、洞察發現力和流程優化能力的海量、高增長率和多樣化的信息資產。大數據技術不在于掌握龐大的數據信息，而在于對這些含有意義的數據進行專業化處理。換而言之，如果把大數據比作一種產業，那么這種產業實現盈利的關鍵，在于提高對數據的“加工能力”，通過“加工”實現數據的“增值”。

大數據需要特殊的技術，以有效地處理大量的容忍經過時間內的數據。從技術上看，大數據與云計算密不可分，因為大數據必然無法用單臺的計算機進行處理，必須采用分布式架構，因此適用于大數據的技術，可以包括大規模并行處理數據庫、數據挖掘、分布式文件系統、分布式數據庫、云計算平臺、互聯網和可擴展的存儲系統。

在實施本發明的過程中，發明人發現現有技術至少存在如下問題：

目前大部分擁有海量數據的大數據團隊，很大部分的業務收入來自提供給客戶的數據資源，獲取收益。而客戶往往需要根據自身擁有的數據和具體需求，同時結合提供的海量數據資源進行業務需求數據分析。在滿足客戶基本需求的情況下，大數據團隊往往并不能很好的對數據資源的安全性進行有效的控制，即沒有比較有效的方式檢測和控制用戶對這些海量數據的使用情況。

應該注意，上面對技術背景的介紹只是為了方便對本發明的技術方案進行清楚、完整的說明，并方便本領域技術人員的理解而闡述的。不能僅僅因為這些方案在本發明的背景技術部分進行了闡述而認為上述技術方案為本領域技術人員所公知。

發明內容

針對上述問題，本發明實施方式的目的在于提供一種大數據上傳和下載安全性控制方法和裝置，能夠有效地保護大數據的安全同時滿足用戶業務數據分析的需求。

為實現上述目的，本發明實施方式提供一種大數據上傳和下載安全性控制方法，包括：創建虛擬化數據中心模式的文件傳輸協議服務器，并為所述文件傳輸協議服務器開通第一端口和第二端口；將所述文件傳輸協議服務器虛擬化為活動目錄的虛擬第一文件傳輸協議服務器和虛擬第二文件傳輸協議服務器；設置所述第一端口用于虛擬第一文件傳輸協議服務器與客戶端之間的數據通信，所述虛擬第一文件傳輸協議服務器用于提供客戶端上傳和存儲數據資源；設置所述第二端口用于虛擬第一文件傳輸協議服務器與虛擬第二文件傳輸協議服務器之間的數據通信，所述虛擬第二文件傳輸協議服務器用于存儲大數據信息。

進一步地，所述建立虛擬化數據中心模式的文件傳輸協議服務器，包括：從所述虛擬化數據中心中切分出虛擬服務器作為文件傳輸協議服務器。

進一步地，將所述文件傳輸協議服務器虛擬化為活動目錄的虛擬第一文件傳輸協議服務器和虛擬第二文件傳輸協議服務器，包括：為所述文件傳輸協議服務器安裝非常安全的文件傳輸協議守護進程；配置所述文件傳輸協議服務器，創建上傳功能和下載功能，其中虛擬第一文件傳輸協議服務器用于實現上傳功能，虛擬第二文件傳輸協議服務器用于實現下載功能。

進一步地，所述方法還包括：設置所述虛擬第一文件傳輸協議服務器的用戶權限配置為可讀寫，賬戶和密碼進行虛擬化，以及隱藏端口號信息。

進一步地，所述方法還包括：設置所述虛擬第二文件傳輸協議服務器的用戶權限配置為只讀。

為實現上述目的，本發明實施方式還提供一種大數據上傳和下載安全性控制裝置，包括：第一處理模塊，用于創建虛擬化數據中心模式的文件傳輸協議服務器，并為所述文件傳輸協議服務器開通第一端口和第二端口；第二處理模塊，用于將所述文件傳輸協議服務器虛擬化為活動目錄的虛擬第一文件傳輸協議服務器和虛擬第二文件傳輸協議服務器；第三處理模塊，用于設置所述第一端口用于虛擬第一文件傳輸協議服務器與客戶端之間的數據通信，所述虛擬第一文件傳輸協議服務器用于提供客戶端上傳和存儲數據資源；設置所述第二端口用于虛擬第一文件傳輸協議服務器與虛擬第二文件傳輸協議服務器之間的數據通信，所述虛擬第二文件傳輸協議服務器用于存儲大數據信息。