[發明專利]基于大數據信息安全事件自動關聯及快速響應系統及方法

在審

• 申請號: 202010319175.4
• 申請日: 2020-04-21
• 公開（公告）號: CN111563264A
• 公開（公告）日: 2020-08-21
• 發明（設計）人: 鄒瑩;劉磊安;石玉強;符志強;趙愛芹
• 申請（專利權）人: 仲愷農業工程學院
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/55;H03M7/30
• 代理公司: 北京國坤專利代理事務所(普通合伙) 11491
• 代理人: 趙紅霞

本發明屬于信息安全技術領域，公開了一種基于大數據信息安全事件自動關聯及快速響應系統及方法，所述基于大數據信息安全事件自動關聯及快速響應系統包括：信息采集模塊、大數據處理模塊、信息加密模塊、信息同步模塊、數據傳輸模塊、中央控制模塊、安全事件關聯模塊、安全事件監測模塊、安全事件響應模塊、異常預警模塊、信息存儲模塊、顯示模塊。本發明提供的信息加密方法具有比較大的靈活性，算法的選取完全取決于實施的需要，更增加了破解的難度；通過信息同步模塊設置信息編輯服務器、信息管理服務器和信息發布服務器等設備，將后臺終端更新的信息及時同步到用戶終端，大大提高信息同步效率和較高的存儲空間利用率。

技術領域

本發明屬于信息安全技術領域，尤其涉及一種基于大數據信息安全事件自動關聯及快速響應系統及方法。

背景技術

信息安全，簡稱信安，意為保護信息及信息系統免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術等多種綜合性技術。主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。網絡環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制(數字簽名、消息認證、數據加密等)，直至安全系統，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。信息安全是指信息系統(包括硬件、軟件、數據、人、物理環境及其基礎設施)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。然而，現有基于大數據信息安全事件自動關聯及快速響應系統信息容易被破解，安全性低；同時，對信息同步效率低。

綜上所述，現有技術存在的問題是：現有基于大數據信息安全事件自動關聯及快速響應系統信息容易被破解，安全性低；同時，對信息同步效率低。

發明內容

針對現有技術存在的問題，本發明提供了一種基于大數據信息安全事件自動關聯及快速響應系統及方法。

本發明是這樣實現的，一種基于大數據信息安全事件自動關聯及快速響應方法，所述基于大數據信息安全事件自動關聯及快速響應方法包括以下步驟：

步驟一，通過數據采集設備采集信息源，并通過云服務器集中大數據資源對采集的信息源進行壓縮處理。

步驟二，通過信息加密程序對采集的信息進行加密：(I)通過加密程序將需要加密的信息根據與所述信息中的每個字符所對應的ASCII碼按位展開為L₁個字節，并將所述L₁個字節存儲在M×N大小的數組Matrix[M][N]中，其中，M×N＝L₁×8，M、N、L₁均為整數；

(II)任取隨機密鑰K，密鑰長度為L₂個字節，依次使用密鑰K中的每一個字節K[I]，0≤I≤L₂-1，根據字節K[I]的位數據，對數組Matrix[M][N]進行移位操作；

(III)將移位后的數組Matrix[M][N]按位還原為L₁個字節數據，完成加密過程。

步驟三，通過信息同步程序對加密后的信息進行同步處理：(1)配置信息編輯服務器，第一終端接收第一信息并發送至信息編輯服務器，所述第一信息為所述第一終端的后臺錄入信息；

(2)所述信息編輯服務器將所述第一信息轉換為第一字符串并發送至中間件服務器，中間件服務器將所述第一字符串發送至信息管理服務器；

(3)通過信息管理服務器預先設定命名規則，并按照預先設定的命名規則生成所述第一字符串對應的存儲目錄和文件名；

(4)利用信息管理服務器對所述第二信息、存儲目錄和文件名進行封裝，獲得第三信息，并將所述第三信息存儲至第二數據庫中；