[實用新型]數據安全檢測裝置

有效

• 申請號: 201720439328.2
• 申請日: 2017-04-24
• 公開（公告）號: CN206759503U
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 顧廣宇;張淑娟;易慶;蔡翔
• 申請（專利權）人: 國家電網公司;國網安徽省電力公司電力科學研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 王術蘭

技術領域

本實用新型涉及檢測設備的技術領域，尤其是涉及一種數據安全檢測裝置。

背景技術

近些年，隨著信息化技術的迅猛發展，越來越多的行業、機構都走上了信息化的發展道路。傳統信息化技術逐步得到完善，信息化產業越來越豐富和壯大，數據量隨之產生了爆炸性的增長。信息化產業從此進入了大數據的時代，在傳統的信息化過程中，人們就已經開始關注信息化技術在帶來便利的同時其所蘊含的安全性、穩定性、可靠性等問題。

傳統信息安全檢測工具大多以細分領域為目標、作用范圍有限，用戶為了保障網絡的安全環境只能選擇部署多類安全產品。同時大部分廠商都通過定制硬件來實現，部署方式與位置往往對用戶網絡架構或環境有一定影響。這些問題都導致了系統后期維護難度大，隨著技術發展系統不易升級擴展，更新代價較大。

實用新型內容

本實用新型的目的在于提供一種數據安全檢測裝置，以緩解傳統的安全數據檢測裝置效率較低的技術問題。

根據本實用新型的一個方面，提供了一種數據安全檢測裝置，包括：數據采集服務器，數據處理器和數據存儲器，其中，所述數據采集服務器的數量為多個，所述數據處理器包括交換機和元數據處理器，所述交換機分別與每個所述數據采集服務器，所述元數據處理器和所述數據存儲器相連接，用于實現所述數據采集服務器，所述元數據處理器和所述數據存儲器之間的數據通訊；所述數據采集服務器用于采集目標元數據，所述目標元數據包括：網絡層元數據，應用層元數據和操作元數據；所述元數據處理器用于對采集到的所述目標元數據進行分析處理；所述數據存儲器用于對采集到的所述目標元數據進行存儲。

進一步地，所述數據采集服務器包括：第一數據采集服務器，其中，所述第一數據采集服務器通過所述交換機與所述元數據處理器相連接，用于采集待保護網絡中的網絡層元數據；第二數據采集服務器，其中，所述第二數據采集服務器通過所述交換機與所述元數據處理器相連接，用于采集待保護網絡中的應用層元數據；第三數據采集服務器，其中，所述第三數據采集服務器通過所述交換機與所述元數據處理器相連接，用于采集待保護網絡中的操作元數據。

進一步地，所述元數據處理器包括：第一數據分析器，所述第一數據分析器通過所述交換機與所述數據采集服務器通訊聯接，用于對所述網絡層元數據進行分析處理；第二數據分析器，所述第二數據分析器通過所述交換機與所述數據采集服務器通訊聯接，用于對所述應用層元數據進行分析處理；第三數據分析器，所述第三數據分析器通過所述交換機與所述數據采集服務器通訊聯接，用于對所述操作元數據進行分析處理。

進一步地，所述數據處理器還包括：告警器，所述告警器通過所述交換機與所述元數據處理器相連接，所述告警器用于獲取所述元數據處理器發送的安全事件，以根據所述安全事件進行告警，其中，所述安全事件為所述元數據處理器對所述目標元數據進行分析處理得到的。

進一步地，所述告警器包括PC機或者告警服務器。

進一步地，所述告警服務器包括：郵件報警器和短信報警器；其中，所述郵件報警器通過發送郵件的方式進行告警；所述短信報警器通過發送短信的方式進行報警。

進一步地，所述交換機為包括24個數據通訊端口的千兆交換機，或者，為包括24個數據通訊端口的萬兆交換機。

進一步地，所述元數據處理器包括以下任一種：配置stream流處理功能的Hadoop分布式集群服務器，spark分布式內存集群服務器。

進一步地，所述數據存儲器包括：配置有Hbase非關系型數據庫的Hadoop分布式集群服務器。

進一步地，每個所述數據采集服務器上設置有第一網絡端口，所述交換機上設置有第二網絡端口，所述元數據處理器上設置有第三網絡端口，以及所述數據存儲器上設置有第四網絡端口；其中，所述第一網絡端口和所述第二網絡端口之間通過第一通信線相連接；所述第二網絡端口和所述第三網絡端口通過第二通信線相連接；所述第二網絡端口和所述第四網絡端口通過第三通信線相連接。