[發(fā)明專利]一種基于大數(shù)據(jù)的信息安全存儲系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010340379.6
• 申請日: 2020-04-26
• 公開（公告）號: CN111538987B
• 公開（公告）日: 2022-02-01
• 發(fā)明（設(shè)計）人: 夏擁軍
• 申請（專利權(quán)）人: 浙江荃潤信息技術(shù)有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/57;G06F21/78
• 代理公司: 杭州信義達(dá)專利代理事務(wù)所(普通合伙) 33305
• 代理人: 陳繼算

1.一種基于大數(shù)據(jù)的信息安全存儲系統(tǒng)，其特征在于，包括內(nèi)部環(huán)境模塊、內(nèi)部分析模塊、外部設(shè)備模塊、外部分析模塊、信號處理模塊、控制器、存儲綜析模塊、存儲采集模塊和編輯顯示模塊；

所述內(nèi)部環(huán)境模塊用于采集信息輸入過程中的錄入存儲設(shè)備的內(nèi)部工作環(huán)境信息，并將其傳輸至內(nèi)部分析模塊；

所述內(nèi)部分析模塊在接收到信息輸入過程中的錄入存儲設(shè)備的內(nèi)部工作環(huán)境信息后，則對其進行內(nèi)部輸入工況分析操作，得到信息輸入過程中的錄入存儲設(shè)備所對應(yīng)的內(nèi)輸入正道信號或內(nèi)輸入歧途信號，并將其傳輸至信號處理模塊；

所述外部設(shè)備模塊用于采集信息輸入過程中的錄入存儲設(shè)備的CPU、主板、內(nèi)存儲器和連接線的外部運轉(zhuǎn)元件信息，并將其傳輸至外部分析模塊；

所述外部分析模塊則依據(jù)接收到的信息輸入過程中的錄入存儲設(shè)備的CPU、主板、內(nèi)存儲器和連接線的外部運轉(zhuǎn)元件信息，來對其進行外部輸入工況分析操作，得到信息輸入過程中的錄入存儲設(shè)備所對應(yīng)的外輸入異常信號或外輸入正常信號，并將其傳輸至信號處理模塊；

所述信號處理模塊則將接收到的內(nèi)輸入正道信號或內(nèi)輸入歧途信號與外輸入異常信號或外輸入正常信號相結(jié)合，當(dāng)信息輸入過程中的錄入存儲設(shè)備的內(nèi)輸入正道信號與外輸入正常信號相對應(yīng)時，則將其生成高穩(wěn)態(tài)輸入信號，而內(nèi)輸入歧途信號與外輸入異常信號相對應(yīng)時，則將其生成低穩(wěn)態(tài)輸入信號，而其它情況下，則將其生成中穩(wěn)態(tài)輸入信號，并將各穩(wěn)態(tài)輸入信號經(jīng)控制器傳輸至存儲綜析模塊；

所述存儲綜析模塊在接收到信息輸入過程中的錄入存儲設(shè)備所對應(yīng)的各穩(wěn)態(tài)輸入信號后，則從存儲采集模塊中調(diào)取信息存儲過程中的錄入存儲設(shè)備的整體運載工況信息，并對其進行整體存儲運載分析操作，得到信息存儲過程中的錄入存儲設(shè)備所對應(yīng)的整體運載錯誤信號或整體運載規(guī)范信號；且當(dāng)高穩(wěn)態(tài)輸入信號、中穩(wěn)態(tài)輸入信號或低穩(wěn)態(tài)輸入信號分別與整體運載規(guī)范信號相對應(yīng)時，則將其分別生成P1級全過程信號、P1級全過程信號或P3級全過程信號，且當(dāng)高穩(wěn)態(tài)輸入信號、中穩(wěn)態(tài)輸入信號或低穩(wěn)態(tài)輸入信號分別與整體運載錯誤信號相對應(yīng)時，則將其分別生成P3級全過程信號、P4級全過程信號或P5級全過程信號，并將各級全過程信號傳輸至編輯顯示模塊；

所述存儲采集模塊用于采集信息存儲過程中的錄入存儲設(shè)備的整體運載工況信息，并將其存儲至內(nèi)部文件夾；

且存儲綜析模塊還依據(jù)接收到的高穩(wěn)態(tài)輸入信號，來編輯“信息輸入過程穩(wěn)定、無因素影響”文本，且存儲綜析模塊還依據(jù)接收到的中穩(wěn)態(tài)輸入信號，來編輯“內(nèi)部工況或外部設(shè)備存在波動因素、需單階段檢查管理”文本，且存儲綜析模塊還依據(jù)接收到的低穩(wěn)態(tài)輸入信號，來編輯“內(nèi)部工況和外部設(shè)備均存在波動因素、需輸入過程檢查管理”文本，并將上述文本發(fā)送至輸入過程顯示屏；

且存儲綜析模塊還依據(jù)生成的整體運載規(guī)范信號，來編輯“存儲過程運行規(guī)范、無因素影響”文本，且存儲綜析模塊還依據(jù)生成的整體運載錯誤信號，來編輯“存儲過程運行錯誤、需整體檢查管理”文本，并將上述文本發(fā)送至存儲過程顯示屏；

所述編輯顯示模塊則依據(jù)接收到的P1級全過程信號、P1級全過程信號、P3級全過程信號、P4級全過程信號或P5級全過程信號，來編輯“信息全過程安全量級優(yōu)異”文本、“信息全過程安全量級較高”文本、“信息全過程安全量級中等”文本、“信息全過程安全量級較低”文本或“信息全過程安全量級低劣”文本，并將其發(fā)送至全過程顯示屏；

所述內(nèi)部工作環(huán)境信息由信息輸入過程中的錄入存儲設(shè)備的數(shù)據(jù)上傳速率、數(shù)據(jù)下載速率、CPU使用率、進程數(shù)和物理內(nèi)存占用率組成；

所述內(nèi)部輸入工況分析操作的具體步驟如下：

步驟一：獲取到信息輸入過程中的錄入存儲設(shè)備的內(nèi)部工作環(huán)境信息，并將其中的數(shù)據(jù)上傳平均速率除以數(shù)據(jù)下載平均速率標(biāo)定為數(shù)據(jù)傳輸階級Q；當(dāng)信息輸入過程中的錄入存儲設(shè)備的數(shù)據(jù)傳輸階級Q與一階傳輸級、二階傳輸級或三階傳輸級相對應(yīng)時，則將其分別賦予額定正值N1、N2或N3，且N1大于N2大于N3；

步驟二：獲取到信息輸入過程中的錄入存儲設(shè)備的內(nèi)部工作環(huán)境信息，并將其中的CPU平均使用率除以CPU使用率極值標(biāo)定為CPU階級W；當(dāng)信息輸入過程中的錄入存儲設(shè)備的CPU階級W與一階使用量、二階使用量或三階使用量相對應(yīng)時，則將其分別賦予額定正值M1、M2或M3，且M1大于M2大于M3；

步驟三：獲取到信息輸入過程中的錄入存儲設(shè)備的內(nèi)部工作環(huán)境信息，并將其中的物理內(nèi)存平均占用率除以總進程數(shù)標(biāo)定為內(nèi)存占用階級E；當(dāng)信息輸入過程中的錄入存儲設(shè)備的內(nèi)存占用階級E與一階占用段、二階占用段或三階占用段相對應(yīng)時，則將其分別賦予額定正值B1、B2或B3，且B1大于B2大于B3；

步驟四：依據(jù)公式R＝Q*q+W*w+E*e，得到信息輸入過程中的錄入存儲設(shè)備的內(nèi)環(huán)工況指量R，q、w和e均為一節(jié)輸入級權(quán)重系數(shù)，q大于e大于w且q+w+e＝4.2852；當(dāng)其大于等于預(yù)設(shè)值r或小于預(yù)設(shè)值r時，則將該錄入存儲設(shè)備分別生成內(nèi)輸入正道信號或內(nèi)輸入歧途信號；

所述一階傳輸級、二階傳輸級和三階傳輸級分別與小于等于1/15、1/15至1/10間和大于等于1/10相對應(yīng)；所述一階使用量、二階使用量和三階使用量分別與小于等于6/7、6/7至62/7間和大于等于62/7相對應(yīng)；所述一階占用段、二階占用段和三階占用段分別與小于等于2/5、2/5至8/5間和大于等于8/5相對應(yīng)；

所述外部運轉(zhuǎn)元件信息由信息輸入過程中的錄入存儲設(shè)備的CPU、主板、內(nèi)存儲器和連接線的平均溫度數(shù)據(jù)、平均濕度數(shù)據(jù)、平均粉塵濃度數(shù)據(jù)和平均振幅數(shù)據(jù)組成；

所述外部輸入工況分析操作的具體步驟如下：

步驟一：獲取到信息輸入過程中的錄入存儲設(shè)備的CPU、主板、內(nèi)存儲器和連接線的外部運轉(zhuǎn)元件信息，并將其中的各元件的溫度層級、濕度層級、粉塵濃度層級和振幅層級分別標(biāo)定為Ai、Si、Di和Fi，i＝1...4，且Ai、Si、Di和Fi均互為一一對應(yīng)，而各元件的溫度層級表示各元件的平均溫度數(shù)據(jù)除以所有元件的總平均溫度數(shù)據(jù)，與上述同理，各元件的濕度層級、粉塵濃度層級和振幅層級的表示含義均相同；

步驟二：當(dāng)其中的各元件的平均溫度數(shù)據(jù)、平均濕度數(shù)據(jù)、平均粉塵濃度數(shù)據(jù)和平均振幅數(shù)據(jù)與無數(shù)據(jù)位于各自的額定范圍之內(nèi)、僅有一項數(shù)據(jù)位于各自的額定范圍之內(nèi)、僅有兩項數(shù)據(jù)位于各自的額定范圍之內(nèi)、僅有三項數(shù)據(jù)位于各自的額定范圍之內(nèi)和全數(shù)據(jù)位于各自的額定范圍之內(nèi)相對應(yīng)時，則將與其所對應(yīng)的元件分別賦予修正因數(shù)Hj、Jj、Kj和Lj，j＝1...5，Hj、Jj、Kj和Lj均為正值且Hj、Jj、Kj和Lj均互為一一對應(yīng)，且H1-H5為遞增、且J1-J5為遞增、且K1-K5為遞增、且L1-L5為遞增；

步驟三：依據(jù)公式G1＝(A1+S1+D1+F1)α*Hj、G2＝(A2+S2+D2+F2)β*Jj、G3＝(A3+S3+D3+F3)ρ*Kj、G4＝(A4+S4+D4+F4)σ*Lj和T＝G1+G2+G3+G4，j＝1...5，得到信息輸入過程中的錄入存儲設(shè)備的外轉(zhuǎn)元件指量T，α、β、ρ和σ均為二節(jié)輸入級權(quán)重系數(shù)，α大于ρ大于β大于σ且α+β+ρ+σ＝7.5215；當(dāng)其大于預(yù)設(shè)值t或小于等于預(yù)設(shè)值t時，則將該錄入存儲設(shè)備分別生成外輸入異常信號或外輸入正常信號。

2.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)的信息安全存儲系統(tǒng)，其特征在于，所述整體運載工況信息由惡意代碼量、系統(tǒng)資源量和漏洞檢測量組成；所述惡意代碼量表示信息存儲過程中的錄入存儲設(shè)備內(nèi)的惡意代碼庫相匹配的惡意代碼嵌入于網(wǎng)頁、文件中的腳本代碼總數(shù)，所述系統(tǒng)資源量表示CPU使用率、內(nèi)存占用率和數(shù)據(jù)傳輸速率的總變化量，所述漏洞檢測量表示信息存儲過程中的錄入存儲設(shè)備所檢測到的注入漏洞、跨站腳本漏洞、緩沖區(qū)溢出漏洞、上傳漏洞、泄露漏洞的總出現(xiàn)量；

所述整體存儲運載分析操作的具體步驟如下：

步驟一：獲取到信息存儲過程中的錄入存儲設(shè)備的整體運載工況信息，并將與其所對應(yīng)的惡意代碼量、系統(tǒng)資源量和漏洞檢測量分別標(biāo)定為Z、X和C；

步驟二：依據(jù)公式得到信息存儲過程中的錄入存儲設(shè)備的整體運載指量V，z、x和c均為運載標(biāo)量系數(shù)，z大于c大于x且z+x+c＝4.5221；當(dāng)其大于預(yù)設(shè)值v或小于等于預(yù)設(shè)值v時，則將該錄入存儲設(shè)備分別生成整體運載錯誤信號或整體運載規(guī)范信號。