[實用新型]數據安全檢測裝置

有效

• 申請號: 201720439328.2
• 申請日: 2017-04-24
• 公開（公告）號: CN206759503U
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 顧廣宇;張淑娟;易慶;蔡翔
• 申請（專利權）人: 國家電網公司;國網安徽省電力公司電力科學研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 王術蘭

1.一種數據安全檢測裝置，其特征在于，包括：數據采集服務器，數據處理器和數據存儲器，其中，所述數據采集服務器的數量為多個，所述數據處理器包括交換機和元數據處理器，所述交換機分別與每個所述數據采集服務器，所述元數據處理器和所述數據存儲器相連接，用于實現所述數據采集服務器，所述元數據處理器和所述數據存儲器之間的數據通訊；

所述數據采集服務器用于采集目標元數據，所述目標元數據包括：網絡層元數據，應用層元數據和操作元數據；

所述元數據處理器用于對采集到的所述目標元數據進行分析處理；

所述數據存儲器用于對采集到的所述目標元數據進行存儲。

2.根據權利要求1所述的數據安全檢測裝置，其特征在于，所述數據采集服務器包括：

第一數據采集服務器，其中，所述第一數據采集服務器通過所述交換機與所述元數據處理器相連接，用于采集待保護網絡中的網絡層元數據；

第二數據采集服務器，其中，所述第二數據采集服務器通過所述交換機與所述元數據處理器相連接，用于采集待保護網絡中的應用層元數據；

第三數據采集服務器，其中，所述第三數據采集服務器通過所述交換機與所述元數據處理器相連接，用于采集待保護網絡中的操作元數據。

3.根據權利要求2所述的數據安全檢測裝置，其特征在于，所述元數據處理器包括：

第一數據分析器，所述第一數據分析器通過所述交換機與所述數據采集服務器通訊聯接，用于對所述網絡層元數據進行分析處理；

第二數據分析器，所述第二數據分析器通過所述交換機與所述數據采集服務器通訊聯接，用于對所述應用層元數據進行分析處理；

第三數據分析器，所述第三數據分析器通過所述交換機與所述數據采集服務器通訊聯接，用于對所述操作元數據進行分析處理。

4.根據權利要求1所述的數據安全檢測裝置，其特征在于，所述數據處理器還包括：

告警器，所述告警器通過所述交換機與所述元數據處理器相連接，所述告警器用于獲取所述元數據處理器發送的安全事件，以根據所述安全事件進行告警，其中，所述安全事件為所述元數據處理器對所述目標元數據進行分析處理得到的。

5.根據權利要求4所述的數據安全檢測裝置，其特征在于，所述告警器包括PC機或者告警服務器。

6.根據權利要求5所述的數據安全檢測裝置，其特征在于，所述告警服務器包括：郵件報警器和短信報警器；

其中，所述郵件報警器通過發送郵件的方式進行告警；

所述短信報警器通過發送短信的方式進行報警。

7.根據權利要求1所述的數據安全檢測裝置，其特征在于，所述交換機為包括24個數據通訊端口的千兆交換機，或者，為包括24個數據通訊端口的萬兆交換機。

8.根據權利要求1所述的數據安全檢測裝置，其特征在于，所述元數據處理器包括以下任一種：配置stream流處理功能的Hadoop分布式集群服務器，Spark分布式內存集群服務器。

9.根據權利要求1所述的數據安全檢測裝置，其特征在于，所述數據存儲器包括：配置有Hbase非關系型數據庫的Hadoop分布式集群服務器。

10.根據權利要求1所述的數據安全檢測裝置，其特征在于，每個所述數據采集服務器上設置有第一網絡端口，所述交換機上設置有第二網絡端口，所述元數據處理器上設置有第三網絡端口，以及所述數據存儲器上設置有第四網絡端口；

其中，所述第一網絡端口和所述第二網絡端口之間通過第一通信線相連接；所述第二網絡端口和所述第三網絡端口通過第二通信線相連接；所述第二網絡端口和所述第四網絡端口通過第三通信線相連接。