[發(fā)明專利]一種基于大數(shù)據(jù)的信息系統(tǒng)風險預(yù)警系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011342987.7
• 申請日: 2020-11-25
• 公開（公告）號: CN112330209A
• 公開（公告）日: 2021-02-05
• 發(fā)明（設(shè)計）人: 王丹
• 申請（專利權(quán)）人: 南京工業(yè)職業(yè)技術(shù)大學
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/30;G06F16/9536;G06F16/958
• 代理公司: 南京業(yè)騰知識產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 32321
• 代理人: 繆友益

本發(fā)明公開的屬于數(shù)據(jù)信息風險預(yù)警技術(shù)領(lǐng)域，具體為一種基于大數(shù)據(jù)的信息系統(tǒng)風險預(yù)警系統(tǒng)，包括：云數(shù)據(jù)中心，所述云數(shù)據(jù)中心存儲數(shù)據(jù)信息和收發(fā)數(shù)據(jù)信息，所述云數(shù)據(jù)中心作為數(shù)據(jù)共享中心；服務(wù)器，所述服務(wù)器與云數(shù)據(jù)中心建立連接；信息系統(tǒng)，所述信息系統(tǒng)與服務(wù)器建立連接，所述信息系統(tǒng)通過服務(wù)器與云數(shù)據(jù)中心進行數(shù)據(jù)信息傳輸，所述信息系統(tǒng)包括數(shù)據(jù)采集端、數(shù)據(jù)過濾端和數(shù)據(jù)接收分析端，所述數(shù)據(jù)采集端的輸出端與數(shù)據(jù)過濾端的輸入端連接，所述數(shù)據(jù)過濾端的輸出端與數(shù)據(jù)接收分析端的輸入端連接。通過大數(shù)據(jù)共享推送的方式，能夠及時的發(fā)現(xiàn)風險和解決問題，避免風險擴大；減少了損失，使得網(wǎng)絡(luò)信息安全性得到保障。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)信息風險預(yù)警技術(shù)領(lǐng)域，具體為一種基于大數(shù)據(jù)的信息系統(tǒng)風險預(yù)警系統(tǒng)。

背景技術(shù)

大數(shù)據(jù)(big data)，IT行業(yè)術(shù)語，是指無法在一定時間范圍內(nèi)用常規(guī)軟件工具進行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。

信息安全風險是指在信息化建設(shè)中，各類應(yīng)用系統(tǒng)及其賴以運行的基礎(chǔ)網(wǎng)絡(luò)、處理的數(shù)據(jù)和信息，由于其可能存在的軟硬件缺陷、系統(tǒng)集成缺陷等，以及信息安全管理中潛在的薄弱環(huán)節(jié)，而導致的不同程度的安全風險。

現(xiàn)有的數(shù)據(jù)信息存在風險時，信息系統(tǒng)難以將該風險情況對其他的信息系統(tǒng)提醒，從而導致風險擴大。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種基于大數(shù)據(jù)的信息系統(tǒng)風險預(yù)警系統(tǒng)，以解決上述背景技術(shù)中提出的現(xiàn)有的數(shù)據(jù)信息存在風險時，信息系統(tǒng)難以將該風險情況對其他的信息系統(tǒng)提醒，從而導致風險擴大的問題。

為實現(xiàn)上述目的，本發(fā)明提供如下技術(shù)方案：一種基于大數(shù)據(jù)的信息系統(tǒng)風險預(yù)警系統(tǒng)，包括：

云數(shù)據(jù)中心，所述云數(shù)據(jù)中心存儲數(shù)據(jù)信息和收發(fā)數(shù)據(jù)信息，所述云數(shù)據(jù)中心作為數(shù)據(jù)共享中心；

服務(wù)器，所述服務(wù)器與云數(shù)據(jù)中心建立連接；

信息系統(tǒng)，所述信息系統(tǒng)與服務(wù)器建立連接，所述信息系統(tǒng)通過服務(wù)器與云數(shù)據(jù)中心進行數(shù)據(jù)信息傳輸，所述信息系統(tǒng)包括數(shù)據(jù)采集端、數(shù)據(jù)過濾端和數(shù)據(jù)接收分析端，所述數(shù)據(jù)采集端的輸出端與數(shù)據(jù)過濾端的輸入端連接，所述數(shù)據(jù)過濾端的輸出端與數(shù)據(jù)接收分析端的輸入端連接，所述數(shù)據(jù)過濾端、數(shù)據(jù)接收分析端通過服務(wù)器與云數(shù)據(jù)中心進行數(shù)據(jù)信息傳輸；

所述數(shù)據(jù)采集端直接與數(shù)據(jù)信息對接，數(shù)據(jù)采集端將數(shù)據(jù)信息獲取，獲取的數(shù)據(jù)信息傳輸至數(shù)據(jù)過濾端，數(shù)據(jù)過濾端對數(shù)據(jù)信息過濾，所述數(shù)據(jù)接收分析端對數(shù)據(jù)信息分析識別，判斷數(shù)據(jù)信息中是否存在風險；

所述信息系統(tǒng)還包括行為日志數(shù)據(jù)庫，所述行為日志數(shù)據(jù)庫中記載存在風險的數(shù)據(jù)信息種類、名稱、帶來的危害和解決方案，所述數(shù)據(jù)接收分析端對數(shù)據(jù)信息分析時，對數(shù)據(jù)信息采集關(guān)鍵字，判斷該關(guān)鍵字與行為日志數(shù)據(jù)庫中記載存在風險的數(shù)據(jù)信息是否有關(guān)聯(lián)：

若存在關(guān)聯(lián)，則認為該數(shù)據(jù)信息為被認為有風險的數(shù)據(jù)信息；

若不存在關(guān)聯(lián)，則認為該數(shù)據(jù)信息為被認為無風險的數(shù)據(jù)信息；

所述信息系統(tǒng)將數(shù)據(jù)信息分析判斷的結(jié)果通過服務(wù)器輸送至云數(shù)據(jù)中心，其他信息系統(tǒng)能夠通過云數(shù)據(jù)中心共享該分析判斷的結(jié)果，達到警示的效果。

優(yōu)選的，所述信息系統(tǒng)具有舉報功能，經(jīng)過數(shù)據(jù)接收分析端對數(shù)據(jù)信息分析將數(shù)據(jù)信息分為數(shù)據(jù)信息m和數(shù)據(jù)信息n，且數(shù)據(jù)信息m和數(shù)據(jù)信息n分別為被認為有風險的數(shù)據(jù)信息、被認為無風險的數(shù)據(jù)信息。

優(yōu)選的，所述數(shù)據(jù)信息m和數(shù)據(jù)信息n通過服務(wù)器發(fā)送到云數(shù)據(jù)中心，所述云數(shù)據(jù)中心將該數(shù)據(jù)信息m和數(shù)據(jù)信息n分享到其他的信息系統(tǒng)，其他的信息系統(tǒng)能夠識別數(shù)據(jù)信息m和數(shù)據(jù)信息n，并設(shè)定過濾被認為有風險的數(shù)據(jù)信息。