[發明專利]一種數據安全監測與處理裝置

在審

• 申請號: 201811283400.2
• 申請日: 2018-10-31
• 公開（公告）號: CN109508543A
• 公開（公告）日: 2019-03-22
• 發明（設計）人: 魯大軍
• 申請（專利權）人: 武漢光谷聯眾大數據技術有限責任公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京天盾知識產權代理有限公司 11421
• 代理人: 楊本官

本發明屬于數據管理技術領域，尤其涉及一種數據安全監測與處理裝置。本發明能夠協調多安全平臺或設施的數據安全監控狀態，在不影響已有安全平臺或者設施的工作狀態的前提下，實現全局風險處理流程的構建，在原有基礎上建立統一的信息安全流程化管理，為數據安全的全局整理提供基礎。

技術領域

本發明屬于數據管理技術領域，尤其涉及一種數據安全監測與處理裝置。

背景技術

近年來,得益于計算機技術和互聯網技術的飛速進步,互聯網設備和計算機在各行各業鋪展開來,并對人們的具體日常生活產生了很大的影響。但是由于互聯網具有很大的復雜性,各種各樣的網絡問題因此不斷涌現。此外，由于入侵技術也在不斷進步,網絡安全問題已經成為很多企業甚至整個互聯網數據的最大威脅。數據作為企業或機構的核心數據,在接入互聯網或局域網的過程中都可能受到攻擊,給企業或機構帶來不可彌補的損失。因此,為了使互聯網技術和數據的應用得到進一步完善,使之為企業帶來更多的價值,有關數據安全的管理意義重大。數據的安全管理涉及數據的收集、處理以及內外部之間的數據交流轉換等各種內容，對于大多數情形下，一個用戶或者平臺使用的數據安全管理系統并非同一的或者一次性設計或生成，一般是經過長期的數據累積以及使用后逐漸建立起來的安全管理系統，即使是進行了前期統一規劃設計的數據管理應用方案，由于在同一個平臺或者不同的安全設施之間均存在結構類型或/和數據處理方式的不同，導致各系統實際的數據監測的效果和覆蓋面產生交叉重疊，而整體的數據安全狀態以及管理狀態難以有效整合和確定，對于整個系統或裝置的實際數據安全狀態的監測和保護帶來困難。

發明內容

本發明創造的目的在于，提供一種數據安全監測與處理裝置，在存在多種安全平臺或者設施的情形下構建具有關聯性的數據安全管理結構，避免單一平臺或者設施難以有效反映整體的數據安全狀態的弊端。

為實現上述目的，本發明創造采用如下技術方案。

一種數據安全監測與處理裝置，包括數據采集模塊、事件監測模塊、事件處理模塊、趨勢監控模塊；

數據采集模塊，用于采集各安全平臺以及安全設施的基礎數據；

基礎數據包括安全日志數據、風險警報以及系統日志數據；安全日志數據包括安全平臺設置數據、異常日志數據；

事件監測模塊，用于建立事件監測規則，并根據規則對風險進行快速判斷，建立數據挖掘和關聯關系的事件預警模型，對異常風險進行預警和判定；

事件處理模塊，用于對事件監測模塊確定的事件進行處理和反饋；具體是指根據已判定的事件進行針對處理包括，針對單一事件處理的分析/處理/數據整理以及數據維護的步驟，以及針對批量時間的更新處理；對事件進行處理的反饋包括，根據已判定時間的信息以及實際處理結果更新時間判斷規則以及事件處理方案的步驟；

趨勢監控模塊，用于周期性地統計事件以及風險發橫發生的狀態信息，建立風險以及事件的趨勢數據。

對上述方案的進一步細化還包括，事件監測模塊，用于對有明確定義規則的風險進行監測和判定，對超過事件基線的風險定義為明確的事件并建立規范的事件記錄；對沒有明確定義的風險，利用事件預警模型對風險進行評估，對超過威脅基線的風險按定位明確的事件并建立規范的事件記錄。

對上述方案的進一步細化還包括，事件監測模塊，還用于對中轉機的使用進行監控，具體是指，將中轉機的申請記錄進行統計獲得各中轉機的使用次數數據文件，對使用次數數據文件進行聚類分析，確定不同K值下聚類結果與風險抽查結果的匹配度，并以最高匹配的的K值為聚類標準對使用次數數據進行聚類，根據聚類結果以及中轉機使用此處數據的平均值設定中轉機使用次數的風險閾值。