[發明專利]一種基于大數據的數據挖掘與分析的信息安全異常感知平臺

有效

• 申請號: 202110152158.0
• 申請日: 2021-02-03
• 公開（公告）號: CN112907321B
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 劉智勇
• 申請（專利權）人: 珠海市鴻瑞信息技術股份有限公司
• 主分類號: G06Q30/06
• 分類號: G06Q30/06;G06Q20/38;G06F21/62
• 代理公司: 北京華際知識產權代理有限公司 11676
• 代理人: 鄧大文

1.基于大數據的數據挖掘與分析的信息安全異常感知平臺，其特征在于：所述平臺包括：信息傳輸流向采集單元、信息傳輸流量采集單元、數據庫、數據調取單元、交易環境模擬測試單元、交易通道建立單元、信源信宿定位單元、傳輸偏差分析單元、異常設備感知單元、信息安全異常分析單元和異常處理單元；所述數據庫的輸入端連接所述信息傳輸流向采集單元和所述信息傳輸流量采集單元的輸出端，所述數據庫的輸出端連接所述數據調取單元的輸入端，所述數據調取單元的輸出端連接所述交易環境模擬測試單元的輸入端，所述信源信宿定位單元的輸出端連接所述交易通道建立單元的輸入端，所述交易通道建立單元的輸出端連接所述交易環境模擬測試單元的輸入端，所述交易環境模擬測試單元的輸出端連接所述傳輸偏差分析單元的輸入端，所述傳輸偏差分析單元的輸出端連接所述異常設備感知單元的輸入端，所述異常設備感知單元的輸出端連接所述信息安全異常分析單元的輸入端，所述信息安全異常分析單元的輸出端連接所述異常處理單元的輸入端；

所述信息傳輸流向采集單元用于采集電子商務交易過程中的數據流傳輸方向至所述數據庫中，所述信息傳輸流量采集單元用于采集電子商務交易過程中的數據流量至所述數據庫中，所述信源信宿定位單元用于在電子商務交易過程中定位交易雙方信號位置，所述交易通道建立單元和所述交易環境模擬測試單元用于在確認交易雙方信號位置后建立交易通道并進行模擬測試交易過程是否受到攻擊，所述傳輸偏差分析單元用于依據測試結果分析數據流量和方向偏差，所述異常設備感知單元用于測試到交易過程受到不明攻擊后感知攻擊信號的位置，所述信息安全異常分析單元用于依據數據流量和方向偏差判斷交易過程中受到的攻擊方式，所述異常處理單元用于對不同的攻擊方式采取不同的防護措施；

所述信息傳輸流向采集單元和所述信息傳輸流量采集單元采集交易過程中數據流方向和數據流量至所述數據庫中供所述數據調取單元調取，所述數據調取單元將調取到的數據傳輸到所述交易環境模擬測試單元中，通過所述信源信宿定位單元確認交易過程中測試到的交易雙方信號位置，將位置信息傳輸到所述交易通道建立單元中，所述交易通道建立單元接收到交易雙方信號位置信息后建立虛擬交易通道確認信號坐標，將坐標信息傳輸到所述交易環境模擬測試單元中，所述交易環境模擬測試單元建立模擬交易環境，通過接收到的坐標信息測試交易數據的方向和數據流量，將測試數據傳輸掃所述傳輸偏差分析單元中；

所述傳輸偏差分析單元接收到測試數據后，通過比較測試數據和調取到的數據分析交易過程中的數據流向和流量偏差，將分析結果傳輸到所述異常設備感知單元中，所述異常設備感知單元接收到分析結果中的偏差數據后依據數據流向變化感知交易通道周圍的異常設備，將感知到的異常設備位置信息傳輸到所述信息安全異常分析單元中，所述信息安全異常分析單元接收到異常設備位置信息后判斷交易過程中受到的攻擊方式，將分析結果傳輸到所述異常處理單元中，所述異常處理單元依據分析結果針對交易過程中受到的不同攻擊采取不同防護措施。

2.根據權利要求1所述的基于大數據的數據挖掘與分析的信息安全異常感知平臺，其特征在于：所述交易過程中受到的攻擊方式包括：中斷、截取和修改，中斷是指在交易過程中阻斷交易信息傳輸，截取是指在交易信息傳輸過程中被攻擊者獲取到交易數據或交易雙方身份信息，修改是指交易數據經由攻擊者惡意修改后在傳輸到信宿。

3.根據權利要求1所述的基于大數據的數據挖掘與分析的信息安全異常感知平臺，其特征在于：所述信息傳輸流向采集單元采集到交易過程中數據流向集合為θ＝{θ₁，θ₂，...，θ_n}，所述信息傳輸流量采集單元采集到對應交易過程中數據流量集合為b＝{b₁，b₂，...，b_n}，其中，n表示交易的總次數，將采集到的數據流向和數據流量傳輸到所述數據庫中存儲，所述數據調取單元調取所述數據庫中的不同交易過程中數據流向和數據流量至所述交易環境模擬測試單元。