[發(fā)明專利]一種基于大數(shù)據(jù)的用于保護(hù)數(shù)據(jù)的數(shù)據(jù)安全監(jiān)控系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010972312.4
• 申請日: 2020-09-16
• 公開（公告）號: CN112115482A
• 公開（公告）日: 2020-12-22
• 發(fā)明（設(shè)計(jì)）人: 廉明
• 申請（專利權(quán)）人: 安徽長泰信息安全服務(wù)有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/56;G06F21/62
• 代理公司: 合肥律眾知識(shí)產(chǎn)權(quán)代理有限公司 34147
• 代理人: 練蘭英

1.一種基于大數(shù)據(jù)的用于保護(hù)數(shù)據(jù)的數(shù)據(jù)安全監(jiān)控系統(tǒng)，其特征在于：包括網(wǎng)絡(luò)監(jiān)控單元、數(shù)據(jù)保護(hù)單元和安全審計(jì)單元；

所述網(wǎng)絡(luò)監(jiān)控單元通過防火墻模塊對用戶和數(shù)據(jù)庫之間的網(wǎng)絡(luò)連接進(jìn)行監(jiān)控和防護(hù)；

所述數(shù)據(jù)保護(hù)單元包括認(rèn)證模塊、授權(quán)模塊和脫敏模塊，通過所述認(rèn)證模塊對訪問數(shù)據(jù)庫的用戶進(jìn)行身份信息認(rèn)證，通過所述授權(quán)模塊對認(rèn)證完成的身份信息分配訪問權(quán)限，通過所述脫敏模塊對數(shù)據(jù)庫中的敏感數(shù)據(jù)進(jìn)行脫敏處理；

所述安全審計(jì)單元用于對數(shù)據(jù)庫進(jìn)行監(jiān)控。

2.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)的用于保護(hù)數(shù)據(jù)的數(shù)據(jù)安全監(jiān)控系統(tǒng)，其特征在于：所述防火墻模塊包括設(shè)置在數(shù)據(jù)庫服務(wù)器和交換機(jī)之間的防火墻A和設(shè)置在所述交換機(jī)和Web服務(wù)器之間的防火墻B。

3.根據(jù)權(quán)利要求2所述的一種基于大數(shù)據(jù)的用于保護(hù)數(shù)據(jù)的數(shù)據(jù)安全監(jiān)控系統(tǒng)，其特征在于：所述防火墻模塊還包括漏洞收集庫，且漏洞收集庫與防火墻A和防火墻B相連接，用于更新兩個(gè)防火墻的漏洞查殺庫。

4.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)的用于保護(hù)數(shù)據(jù)的數(shù)據(jù)安全監(jiān)控系統(tǒng)，其特征在于：所述認(rèn)證模塊包括外部認(rèn)證和內(nèi)部認(rèn)證，其中外部認(rèn)證負(fù)責(zé)用戶與安全監(jiān)控系統(tǒng)之間的認(rèn)證，用戶只需要通過認(rèn)證則為合法用戶，內(nèi)部認(rèn)證負(fù)責(zé)安全監(jiān)控系統(tǒng)與被保護(hù)的大數(shù)據(jù)平臺(tái)之間的認(rèn)證工作。

5.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)的用于保護(hù)數(shù)據(jù)的數(shù)據(jù)安全監(jiān)控系統(tǒng)，其特征在于：所述授權(quán)模塊包括權(quán)限鑒定和授權(quán)管理，其中權(quán)限鑒定負(fù)責(zé)對當(dāng)前訪問請求進(jìn)行權(quán)限確定，授權(quán)管理負(fù)責(zé)對訪問請求進(jìn)行授權(quán)以及分配權(quán)限。

6.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)的用于保護(hù)數(shù)據(jù)的數(shù)據(jù)安全監(jiān)控系統(tǒng)，其特征在于：所述脫敏模塊包括敏感詞分類和靜動(dòng)態(tài)脫敏，敏感詞分類負(fù)責(zé)將大數(shù)據(jù)的敏感數(shù)據(jù)與普通數(shù)據(jù)分開，靜動(dòng)態(tài)脫敏通過靜態(tài)脫敏和動(dòng)態(tài)脫敏將敏感詞屏蔽。

7.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)的用于保護(hù)數(shù)據(jù)的數(shù)據(jù)安全監(jiān)控系統(tǒng)，其特征在于：所述安全審計(jì)單元包括數(shù)據(jù)庫性能監(jiān)控模塊、數(shù)據(jù)庫風(fēng)險(xiǎn)掃描模塊和安全事件追溯模塊，數(shù)據(jù)庫性能監(jiān)控模塊用于監(jiān)測數(shù)據(jù)庫服務(wù)器的CPU、內(nèi)存、磁盤和流量狀態(tài)，數(shù)據(jù)庫風(fēng)險(xiǎn)掃描模塊用于掃描可能出現(xiàn)的配置、管理風(fēng)險(xiǎn)、數(shù)據(jù)庫軟件的漏洞，安全事件追溯模塊通過采集數(shù)據(jù)庫訪問特征信息，分析異常操作，并追溯找到執(zhí)行該業(yè)務(wù)操作的用戶信息。