[發明專利]大數據安全的基礎架構和創新型數據訪存研究

在審

• 申請號: 202010842705.3
• 申請日: 2020-08-20
• 公開（公告）號: CN112698910A
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 李彥江;周龍;孫曉梅;于東生;王金波
• 申請（專利權）人: 緯領（青島）網絡安全研究院有限公司;中國電子科技集團公司第三十研究所
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F16/182;G06F16/14;G06F21/60;G06F21/62;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.大數據安全的基礎架構和創新型數據訪存，通過對大數據安全架構的部署實踐，研究更加安全的大數據安全架構；通過對大數據訪存的部署實驗，提出一種創新型的大數據訪存機制；在大數據安全架構和創新型大數據訪存環境下，研制和部署Demo實驗平臺；驗證該架構和訪存方式在提高安全性的同時，具有一定的典型性、創新性和推廣價值。

2.根據權利要求1所述的大數據安全，結合文件的存儲安全性和大數據安全應用的可用性，來說明大數據安全的數據支持環境，分別對大數據安全計算平臺環境、大數據安全存儲平臺環境和Demo應用平臺環境進行說明（1）大數據安全計算平臺是Hadoop分布式基礎環境，選擇三臺虛擬主機，虛擬主機系統選擇的是Centos7 系統，分配60G硬盤、2G內存，在其上分別搭建Hadoop分布式系統、Spark分布式計算系統；（2）大數據安全存儲平臺包括Swift對象存儲服務器和MongoDB分布式數據系統，Swift對象存儲服務器選擇三臺虛擬主機，虛擬主機系統選擇的是Centos7 系統，分配60G硬盤、2G內存，在其上搭建Swift分布式存儲系統；MongoDB分布式數據系統選擇三臺虛擬主機，虛擬主機系統選擇的是Centos7 系統，分配60G硬盤、2G內存，在其上搭建Mongodb分布式數據庫系統；（3）Demo應用平臺全密態檢索檢索是C/S架構，全密態檢索服務端選擇三臺虛擬主機，虛擬主機選擇的是Windows7系統，分配40G硬盤、2G內存，應用服務端配套的數據庫系統安裝在Centos7主機上，1000G硬盤、8G內存，為提高服務端應用的并發能力，使用反向代理軟件（Nginx）把請求均勻的分發到每個服務端，Nginx服務器選擇性能更好一點的Centos7主機，1000G硬盤、8G內存，在其上部署針對全密態檢索服務端的負載均衡配置和Redis緩存服務器。

3.根據權利要求2所述的支持環境，再分別來搭建基礎技術框架（1）大數據數據安全存儲平臺，采用“Keystone認證+Swift對象存儲”技術，搭建Swift分布式對象存儲集群用于文件的存儲，此處存儲的是文件加密后的形態；MongoDB分布式數據庫用于其他多種類型數據的存儲，在本Demo應用中，存儲的是文件密索引信息；其特征是具有訪問控制功能，分別用于存儲加密后的文件和文件密索引信息；同時也具有多備份機制；（2）大數據計算平臺，采用“Hadoop+Spark”分布式部署方式，在同一組服務器上分別搭建Hadoop大數據分布式基礎環境和Spark大數據分布式計算平臺，大數據計算平臺負責查詢計算，其特征是具有高可靠性、高可拓展性、高容錯性和高效性；（3）大數據Demo應用平臺，具體的業務系統，具有訪問控制、用戶分級管理、文件加密、密文件索引處理和查詢等業務，其特征為提高了大數據平臺的安全性。