[發(fā)明專利]計(jì)算機(jī)數(shù)據(jù)安全智能管理系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110132245.X
• 申請(qǐng)日: 2021-01-31
• 公開(kāi)（公告）號(hào): CN112559995A
• 公開(kāi)（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 龔茜茹;趙建超;李偉;岳小冰;杜壘;馮賢菊
• 申請(qǐng)（專利權(quán)）人: 河南工業(yè)職業(yè)技術(shù)學(xué)院
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/60
• 代理公司: 西安合創(chuàng)非凡知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 61248
• 代理人: 高志永

本發(fā)明涉及數(shù)據(jù)安全領(lǐng)域，具體涉及計(jì)算機(jī)數(shù)據(jù)安全智能管理系統(tǒng)，包括：身份識(shí)別模塊，用于實(shí)現(xiàn)用戶身份的動(dòng)態(tài)識(shí)別；數(shù)據(jù)智能儲(chǔ)存模塊，用于實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)的整理，并以隨機(jī)加密的方式實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)的分區(qū)域儲(chǔ)存；操作環(huán)境搭建模塊，用于根據(jù)用戶身份的識(shí)別結(jié)果搭建對(duì)應(yīng)的計(jì)算機(jī)數(shù)據(jù)操作環(huán)境；操作流程監(jiān)測(cè)模塊，用于根據(jù)用戶身份的識(shí)別結(jié)果調(diào)用對(duì)應(yīng)的操作習(xí)慣模型和安全監(jiān)測(cè)模型實(shí)現(xiàn)用戶操作流程的監(jiān)測(cè)，并根據(jù)監(jiān)測(cè)結(jié)果驅(qū)動(dòng)對(duì)應(yīng)的應(yīng)急防控模塊；應(yīng)急防控模塊，用于根據(jù)操作流程監(jiān)測(cè)模塊的監(jiān)測(cè)結(jié)果實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)儲(chǔ)存方式、環(huán)境的修訂。本發(fā)明可以實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)的智能監(jiān)管，從而保證計(jì)算機(jī)內(nèi)載數(shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)安全領(lǐng)域，具體涉及計(jì)算機(jī)數(shù)據(jù)安全智能管理系統(tǒng)。

背景技術(shù)

隨著計(jì)算機(jī)技術(shù)和Internet的迅速發(fā)展，和近幾年網(wǎng)絡(luò)信息安全事件的頻繁發(fā)生，計(jì)算機(jī)信息安全問(wèn)題逐漸滲透到各個(gè)行業(yè)領(lǐng)域，成為人們關(guān)注的焦點(diǎn)。為了提前預(yù)防計(jì)算機(jī)信息安全事件的發(fā)生，避免損失，計(jì)算機(jī)數(shù)據(jù)的監(jiān)管成為了保障計(jì)算機(jī)信息安全的關(guān)鍵環(huán)節(jié)。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種計(jì)算機(jī)數(shù)據(jù)安全智能管理系統(tǒng)，可以實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)的智能監(jiān)管，從而保證計(jì)算機(jī)內(nèi)載數(shù)據(jù)的安全性。

本發(fā)明通過(guò)以下技術(shù)方案實(shí)現(xiàn)：

計(jì)算機(jī)數(shù)據(jù)安全智能管理系統(tǒng)，包括：

身份識(shí)別模塊，用于實(shí)現(xiàn)用戶身份的動(dòng)態(tài)識(shí)別；

數(shù)據(jù)智能儲(chǔ)存模塊，用于實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)的整理，并以隨機(jī)加密的方式實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)的分區(qū)域儲(chǔ)存；

操作環(huán)境搭建模塊，用于根據(jù)用戶身份的識(shí)別結(jié)果搭建對(duì)應(yīng)的計(jì)算機(jī)數(shù)據(jù)操作環(huán)境；

操作流程監(jiān)測(cè)模塊，用于根據(jù)用戶身份的識(shí)別結(jié)果調(diào)用對(duì)應(yīng)的操作習(xí)慣模型和安全監(jiān)測(cè)模型實(shí)現(xiàn)用戶操作流程的監(jiān)測(cè)，并根據(jù)監(jiān)測(cè)結(jié)果驅(qū)動(dòng)對(duì)應(yīng)的應(yīng)急防控模塊；

應(yīng)急防控模塊，用于根據(jù)操作流程監(jiān)測(cè)模塊的監(jiān)測(cè)結(jié)果實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)儲(chǔ)存方式、環(huán)境的修訂。

進(jìn)一步地，每發(fā)現(xiàn)一次異常行為，即不符合操作習(xí)慣模型的行為，身份識(shí)別模塊啟動(dòng)一次，以彈出對(duì)話框的模式引導(dǎo)用戶按指示完成對(duì)應(yīng)的身份驗(yàn)證操作，且每一次身份識(shí)別模塊所采用的身份驗(yàn)證指標(biāo)均不同。

進(jìn)一步地，所述數(shù)據(jù)智能儲(chǔ)存模塊用于根據(jù)預(yù)設(shè)的數(shù)據(jù)處理規(guī)則完成數(shù)據(jù)的分類整理，并建立數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系，然后以隨機(jī)加密的方式實(shí)現(xiàn)數(shù)據(jù)的分區(qū)域儲(chǔ)存。

進(jìn)一步地，所述操作環(huán)境搭建模塊用于根據(jù)用戶身份的識(shí)別結(jié)果釋放在其操作權(quán)限內(nèi)的數(shù)據(jù)，并釋放在其操作權(quán)限內(nèi)的控制命令執(zhí)行代碼，同時(shí)釋放在其操作權(quán)限內(nèi)的數(shù)據(jù)傳輸通道。

進(jìn)一步地，每完成一次數(shù)據(jù)訪問(wèn)，即從用戶錄入身份驗(yàn)證信息發(fā)出數(shù)據(jù)請(qǐng)求訪問(wèn)開(kāi)始到用戶完成數(shù)據(jù)操作，并退出數(shù)據(jù)訪問(wèn)，隨機(jī)秘鑰自動(dòng)更新一次。

進(jìn)一步地，所述操作流程監(jiān)測(cè)模塊以靜態(tài)jar包的形式部署于計(jì)算機(jī)上，操作習(xí)慣模型基于用戶歷史操作腳本數(shù)據(jù)訓(xùn)練所得，安全監(jiān)測(cè)模型基于危險(xiǎn)操作流程腳本數(shù)據(jù)訓(xùn)練所得。

進(jìn)一步地，不同的操作流程評(píng)估結(jié)果對(duì)應(yīng)不同的應(yīng)急防控執(zhí)行腳本，應(yīng)急防控模塊通過(guò)運(yùn)行對(duì)應(yīng)的應(yīng)急防控執(zhí)行腳本實(shí)現(xiàn)計(jì)算機(jī)數(shù)據(jù)儲(chǔ)存方式、環(huán)境的修訂。

本發(fā)明具有以下有益效果：

1）采用鎖定/和釋放在其操作權(quán)限內(nèi)的數(shù)據(jù)、控制命令執(zhí)行代碼和數(shù)據(jù)傳輸通道的方式實(shí)現(xiàn)用戶操作環(huán)境的搭建，為每一次的數(shù)據(jù)操作營(yíng)造安全的環(huán)境，從而保證了計(jì)算機(jī)數(shù)據(jù)的安全性；

2）通過(guò)數(shù)據(jù)操作流程監(jiān)測(cè)，可以及時(shí)發(fā)現(xiàn)數(shù)據(jù)操作過(guò)程中存在的危險(xiǎn)因素，并作出相應(yīng)的應(yīng)急防控，進(jìn)一步保證了計(jì)算機(jī)內(nèi)載數(shù)據(jù)的安全性；

3）每完成一次數(shù)據(jù)訪問(wèn)，即從用戶錄入身份驗(yàn)證信息發(fā)出數(shù)據(jù)請(qǐng)求訪問(wèn)開(kāi)始到用戶完成數(shù)據(jù)操作，并退出數(shù)據(jù)訪問(wèn)，隨機(jī)秘鑰自動(dòng)更新一次，從而大大增加秘鑰破譯的難度，為計(jì)算機(jī)內(nèi)載數(shù)據(jù)的安全提供保障。

附圖說(shuō)明