[發明專利]數據處理系統

有效

• 申請號: 201910740233.8
• 申請日: 2019-08-12
• 公開（公告）號: CN110430098B
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 蘇揚;劉映尚;楊俊權;陶文偉;張文哲;易思瑤;陳剛;吳金宇
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 楊歡

本發明涉及一種數據處理系統。該系統包括：采集模塊、通信模塊、和數據中心處理模塊；所述通信模塊分別與采集模塊和數據中心處理模塊進行通信連接；采集模塊用于對通信模塊的身份進行認證；通信模塊用于在身份認證通過后，將控制信息和/或代理信息下發至采集模塊；采集模塊還用于根據控制信息和/或代理信息采集網絡安全數據，并通過通信模塊將網絡安全數據上傳至數據中心處理模塊。由于上述采集模塊只有在通信模塊通過了身份認證后，采集模塊才能將采集到的數據通過通信模塊傳送給數據中心模塊進行分析處理，上述過程進一步的提高了網絡中數據傳輸、分析、處理時的安全性。

技術領域

本申請涉及信息安全技術領域，尤其涉及一種數據處理系統。

背景技術

隨著計算機網絡技術的不斷普及應用，近年來，網絡安全問題日益突出，黑客入侵以及網絡攻擊現象日益增多，特別是針對一些涉及國計民生的業務、系統受到了前所未有的安全挑戰，因此，如何有效提高網絡傳輸的安全性成為了現下重點關注的問題。

目前，傳統的網絡架構是通過在各個網絡節點上部署安全設備，以及在安全設備上安裝用于保障安全信息采集的應用軟件程序，實現數據的安全采集，再進一步的通過后臺管理服務器獲取并統一管理各網絡節點上采集到的網絡數據，實現網絡中數據的安全傳輸和管理。

但是，應用上述網絡架構進行數據的采集、處理、傳輸、存儲均存在安全性低的問題。

發明內容

本申請實施例提供了一種數據處理系統，可執行網絡數據的傳輸、分析、存儲等數據處理工作，且極大的提高了各種類型數據在網絡中傳輸、存儲、以及處理的安全性，為一種安全性能極高的數據處理系統。

第一方面，一種數據處理系統，所述系統包括：

采集模塊、通信模塊、和數據中心處理模塊；所述通信模塊分別與采集模塊和數據中心處理模塊進行通信連接；

采集模塊用于對通信模塊的身份進行認證；

通信模塊用于在身份認證通過后，將控制信息和/或代理信息下發至采集模塊；

采集模塊還用于根據控制信息和/或代理信息采集網絡安全數據，并通過通信模塊將網絡安全數據上傳至數據中心處理模塊。

在其中一個實施例中，上述通信模塊還用于接收數據中心處理模塊下發的控制信令，并根據控制信令生成控制信息；和/或，通信模塊還用于接收數據中心處理模塊下發的代理請求，并根據代理請求生成代理信息。

在其中一個實施例中，上述通信模塊包括：通信管理單元和至少一個通信單元；

通信單元用于向采集模塊發送通信連接請求，以指示采集模塊對通信單元的身份進行認證，并在身份認證通過后，將控制信息和/或代理信息下發至采集模塊，以及將采集模塊采集到的網絡安全數據上傳至通信管理單元。

通信管理單元用于根據數據中心處理模塊下發的控制信令生成控制信息，并將控制信息下發至至少一個通信單元，和/或，通信管理單元用于根據數據中心處理模塊下發的代理請求生成代理信息，并將代理信息下發至至少一個通信單元；通信管理單元還用于將通信單元上傳的網絡安全數據上傳至數據中心處理模塊。

在其中一個實施例中，上述網絡安全數據包括控制數據、安全數據、正向代理數據、以及反向代理數據，上述至少一個通信單元包括：通信子單元、正向代理通信子單元和反向代理通信子單元；

通信子單元用于向采集模塊發送通信連接請求，以指示采集模塊對通信單元的身份進行認證，并在身份認證通過后，將控制信息下發至采集模塊，以及將采集模塊采集到的控制數據和安全數據上傳至通信管理單元；

正向代理通信子單元用于在身份認證通過后，將代理信息下發至采集模塊，以及將采集模塊采集到的正向代理數據上傳至通信管理單元；