[發(fā)明專利]一種用于信息安全運(yùn)維管理的大數(shù)據(jù)分析裝置

在審

• 申請?zhí)枺?/td>: 202010739059.8
• 申請日: 2020-07-28
• 公開（公告）號: CN111880994A
• 公開（公告）日: 2020-11-03
• 發(fā)明（設(shè)計(jì)）人: 張紅艷;李云帆;張玉;劉婷;都娟
• 申請（專利權(quán)）人: 鄭州師范學(xué)院
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F16/26;G06F21/45;G06F21/60;G06F21/64
• 代理公司: 北京盛凡智榮知識產(chǎn)權(quán)代理有限公司 11616
• 代理人: 李青

本發(fā)明公開了一種用于信息安全運(yùn)維管理的大數(shù)據(jù)分析裝置，包括箱體，所述箱體連接有數(shù)據(jù)分析處理裝置，所述數(shù)據(jù)分析處理裝置包括中央數(shù)據(jù)處理模塊，數(shù)據(jù)庫、數(shù)據(jù)交互模塊、信息安全模塊、開發(fā)者監(jiān)控模塊、LED顯示屏和輸入模塊，所述箱體頂端對稱焊接固定有支架塊，所述支架塊上開設(shè)有滑槽，所述LED顯示屏兩側(cè)設(shè)置有滑塊，所述滑塊在滑槽中滑動，所述觸摸感應(yīng)鍵盤設(shè)置在箱體頂部，所述語音輸入端設(shè)置在箱體側(cè)面，所述箱體底部設(shè)置有電纜接口。優(yōu)點(diǎn)在于：統(tǒng)一管理信息安全和IT服務(wù)，通過本系統(tǒng)，將信息安全作為一種IT服務(wù)，納入運(yùn)維服務(wù)工作流程進(jìn)行管理，實(shí)現(xiàn)對“信息系統(tǒng)”、“人”、“工作”的科學(xué)監(jiān)測、管理、調(diào)度和考核。

技術(shù)領(lǐng)域

本發(fā)明涉及信息通信技術(shù)領(lǐng)域，尤其涉及一種用于信息安全運(yùn)維管理的大數(shù)據(jù)分析裝置。

背景技術(shù)

安全生產(chǎn)歷來是保障各項(xiàng)工作有序開展的前提，也是考核各級領(lǐng)導(dǎo)干部的否決指標(biāo)。網(wǎng)絡(luò)及信息安全運(yùn)維體系是各類企業(yè)安全生產(chǎn)工作的重要組成部分。保障網(wǎng)絡(luò)高效穩(wěn)定地運(yùn)行，是企業(yè)一切市場經(jīng)營活動和正常運(yùn)作的基礎(chǔ)。隨著各類企業(yè)信息系統(tǒng)的建設(shè)和完善，有效的提高了勞動生產(chǎn)率，降低了運(yùn)營成本。一旦企業(yè)各業(yè)務(wù)系統(tǒng)出現(xiàn)安全事件、或發(fā)生故障、或形成性能瓶頸，不能及時發(fā)現(xiàn)、及時處理、及時恢復(fù)，勢必直接導(dǎo)致承載在其上所有業(yè)務(wù)的運(yùn)行，影響企業(yè)的正常運(yùn)營秩序，企業(yè)業(yè)務(wù)不能正常開展。因此，對于政府和企業(yè)IT基礎(chǔ)實(shí)施的安全保障就顯得格外重要。隨著政府和企業(yè)信息化程度不斷提高。各業(yè)務(wù)系統(tǒng)間聯(lián)系越來越密切，數(shù)據(jù)交換越來越頻繁，各系統(tǒng)有著復(fù)雜網(wǎng)絡(luò)或邏輯連接，存在大量數(shù)據(jù)交換，甚至一個故障可以引發(fā)成為企業(yè)全網(wǎng)故障，一點(diǎn)或一種業(yè)務(wù)系統(tǒng)出現(xiàn)漏洞感染病毒或受到攻擊，將迅速波及其它業(yè)務(wù)系統(tǒng)及網(wǎng)絡(luò)，甚至導(dǎo)致企業(yè)全網(wǎng)癱瘓。

傳統(tǒng)的信息安全建設(shè)，往往側(cè)重于對外部黑客攻擊的防范，以及網(wǎng)絡(luò)邊界的訪問控制，對信息系統(tǒng)安全威脅最大的內(nèi)部人員行為卻缺乏有效的管理。企業(yè)內(nèi)部人員，特別是擁有信息系統(tǒng)較高訪問權(quán)限的運(yùn)維人員，比外部入侵者更容易接觸到信息系統(tǒng)的核心設(shè)備和敏感數(shù)據(jù)、內(nèi)部人員惡意或非惡意的破壞行為更容易造成較大的破壞。然而，由于現(xiàn)有管理手段的不完善，賬號共享情況普遍存在，以及加密、圖形協(xié)議的廣泛應(yīng)用，使得這些運(yùn)維管理人員的日常操作，存在操作身份不明確、操作過程不透明、操作內(nèi)容不可知、操作行為不可控、操作事故無法定位等安全風(fēng)險(xiǎn)。內(nèi)部人員的操作行為幾乎處于完全失控的狀態(tài)，一旦發(fā)生事故，其后果的嚴(yán)重性將是無法預(yù)估的。因此，放任內(nèi)部風(fēng)險(xiǎn)的存在決不可行。

發(fā)明內(nèi)容

本發(fā)明的目的是為了解決現(xiàn)有技術(shù)中的問題，而提出的一種用于信息安全運(yùn)維管理的大數(shù)據(jù)分析裝置。

為了實(shí)現(xiàn)上述目的，本發(fā)明采用了如下技術(shù)方案：一種用于信息安全運(yùn)維管理的大數(shù)據(jù)分析裝置，包括箱體，所述箱體連接有數(shù)據(jù)分析處理裝置，所述數(shù)據(jù)分析處理裝置包括中央時間處理模塊、數(shù)據(jù)庫、數(shù)據(jù)交互模塊、信息安全模塊、開發(fā)者監(jiān)控模塊、LED顯示屏和輸入模塊；

所述中央數(shù)據(jù)處理模塊將各個模塊上報(bào)的數(shù)據(jù)進(jìn)行分析，深度挖掘安全風(fēng)險(xiǎn)和故障隱患，并上報(bào)到LED顯示屏，其主要功能是安全風(fēng)險(xiǎn)分析、關(guān)聯(lián)、故障定位、漏洞掃描、數(shù)據(jù)挖掘和實(shí)時監(jiān)控等；

所述數(shù)據(jù)庫用于對分析后的數(shù)據(jù)信息進(jìn)行儲存，所述數(shù)據(jù)庫采用自定義二進(jìn)制文件方式進(jìn)行存儲，采用自定義二進(jìn)制文件存儲方案的優(yōu)點(diǎn)在于檢索的效率非常高；

所述數(shù)據(jù)交互模塊包括Web Service接口、JMS接口、DBMS接口和URL接口，用于保證大數(shù)據(jù)分析裝置可靠安全地連入信息安全模塊，并同時保證大數(shù)據(jù)分析裝置與信息安全模塊之間傳輸?shù)臋C(jī)密數(shù)據(jù)不會遭到泄露；

所述信息安全模塊包括身份認(rèn)證模塊、數(shù)據(jù)備份模塊、消息加密模塊，所述身份認(rèn)證模塊用于通過身份驗(yàn)證程序驗(yàn)證登錄信息的合法性，所述數(shù)據(jù)備份模塊用于解決遠(yuǎn)程信息數(shù)據(jù)存儲問題，保證信息數(shù)據(jù)的完整性，降低信息數(shù)據(jù)丟失的風(fēng)險(xiǎn)，所述消息加密模塊用于在每次連接時都使用不同的動態(tài)密鑰對通信消息進(jìn)行加密，并且每一條通信消息都利用動態(tài)密鑰加密，提高數(shù)據(jù)庫的安全性；