[發明專利]一種數據安全平臺、計算機設備及可讀存儲介質

有效

• 申請號: 202010424546.5
• 申請日: 2020-05-19
• 公開（公告）號: CN111611589B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 劉維煒;謝永勝
• 申請（專利權）人: 浙江華途信息安全技術股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/62;G06F16/27;G06F16/2458
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 姚宇吉

本發明公開了一種數據安全平臺、計算機設備及可讀存儲介質，涉及數據安全技術領域。本發明所提供的數據安全平臺包括數據采集層、數據存儲層、數據計算層、數據分析層以及數據應用層，打通數據孤島，主動檢測用戶異常行為，為企業提供立體防護，將傳統的應急響應機制轉型為持續響應機制。

【技術領域】

本發明涉及數據安全技術領域，具體涉及一種數據安全平臺、計算機設備及可讀存儲介質。

【背景技術】

數據安全的根本目的是保護內部敏感信息數據不受外部威脅和非法獲取。基于這一原則，國內數據安全防護產品大多是基于數據的加密管控結合端口管理控制相結合的技術和方案。現有技術主要包括如下幾種方式：數據加密技術、數據認證和身份識別技術、終端安全防護和網絡安全防護。

但是，企業內網承載大量的核心數據資產和機密數據，雖然用戶采用了多層次的安全防護產品，但針對內網的攻擊和泄露事件愈演愈烈。究其緣由，這與內網數據安全數年來的傳統防護技術有關。內網防護現狀是采用離散的、非體系化的防護方法，而大量的安全事件多是由內部員工惡意、無意造成，或者是長期的潛伏或離職意向前的突發行為。

現有防護技術都是基于數據資產的某一側面進行防護，數據不能互聯互通，形成了數據孤島，敏感數據分布和流動狀態分散在各個環節，缺少整體態勢呈現；數據安全控制漏洞較多，缺少針對數據全生命周期的協同，難以通過大數據分析發現員工的異常行為；現有的檢測方案仍處于靜態檢測、被動應對階段，數據安全事件無法及時處置，多產品協同困難，難以發現潛伏的高級持續威脅。

【發明內容】

為解決前述問題，本發明提供了一種數據安全平臺，統一進行海量多源異構數據的接入、存儲、融合分析，打通數據孤島，實現交互式安全分析、人工智能算法建模、安全事件溯源、數據分類分級，主動檢測用戶異常行為，發現潛伏性的威脅，使企業獲得未知和突發的數據安全檢測、響應和協同和態勢感知能力，為企業提供立體防護，將傳統的應急響應機制轉型為持續響應機制。

為了達到上述目的，本發明采用如下技術方案：

一種數據安全平臺，包括：

數據采集層，用以從主機終端、網絡端、業務系統端采集數據；

數據存儲層，用以存儲所述數據采集層采集的數據；

數據計算層，用以對所述數據存儲層存儲的數據進行資源管理調度；

數據分析層，所述數據分析層通過免疫算法生成待應用模型；

數據應用層，根據生成的待應用模型實現安全應用。

可選的，所述數據采集層采集的主機終端數據包括終端管理數據、終端防泄漏數據和文檔安全數據，采集的網絡端數據包括深度包檢測數據、網絡防泄漏數據和安全網關數據，采集的業務系統端數據包括辦公系統數據、生產管理數據。

可選的，所述數據采集層采集數據的方式包括實時數據采集、離線數據采集和自定義采集。

可選的，所述數據采集層根據不同的大數據采集框架對采集到的原始數據進行數據預處理，不同的大數據采集框架包括Syslog、FTP、Flume、Kafka。

可選的，所述數據存儲層利用分布式文件系統和/或分布式數據庫對數據采集層采集的數據進行存儲。

可選的，所述數據計算層為YARN資源管理系統，所述YARN資源管理系統運行MapReduce計算框架、Hive離線計算平臺、Spark迭代計算平臺、Flink流式計算平臺、Storm流式計算平臺，對所述數據存儲層存儲的數據進行實時和/或離線計算。