[發(fā)明專利]一種應(yīng)用于智慧教育系統(tǒng)的大數(shù)據(jù)審計場景分析方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110240968.1
• 申請日: 2021-03-04
• 公開（公告）號: CN112948822A
• 公開（公告）日: 2021-06-11
• 發(fā)明（設(shè)計）人: 盧啟偉
• 申請（專利權(quán)）人: 中電鷹碩（深圳）智慧互聯(lián)有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/56;G06F11/32
• 代理公司: 深圳余梅專利代理事務(wù)所(特殊普通合伙) 44519
• 代理人: 陳余才

本發(fā)明提出了一種應(yīng)用于智慧教育系統(tǒng)的大數(shù)據(jù)審計場景分析方法和系統(tǒng)，所述方法包括：將智慧教育平臺根據(jù)實現(xiàn)功能的不同分為k各審計單元，其中，k為自然數(shù)；針對每個審計單元進行掃描，獲取hook點，并在hook點中嵌入hook函數(shù)，監(jiān)控每個審計單元產(chǎn)生的事件消息，并對發(fā)往目標(biāo)窗口的消息進行攔截獲取；對所述發(fā)往目標(biāo)窗口的消息進行分析處理，確定大數(shù)據(jù)處理過程中是否存在風(fēng)險。所述系統(tǒng)包括與所述方法的步驟對應(yīng)的模塊。

技術(shù)領(lǐng)域

本發(fā)明提出一種應(yīng)用于智慧教育系統(tǒng)的大數(shù)據(jù)審計場景分析方法和系統(tǒng)，屬于智慧教育技術(shù)領(lǐng)域。

背景技術(shù)

大數(shù)據(jù)Hadoop生態(tài)體系下各種多樣化的工具帶來最直接的問題便是多樣化的程序設(shè)計語言，多樣性的程序編程接口，增大了大數(shù)據(jù)安全審計覆蓋面，增強了大數(shù)據(jù)的數(shù)據(jù)解析難度。因此，在Hadoop大數(shù)據(jù)架構(gòu)環(huán)境下要實現(xiàn)有效審計，必須同時對各種UI管理界面、編程接口同時審計，具備Hadoop架構(gòu)各種協(xié)議解析、編程語言解析能力。其審計難點可總結(jié)為：

1、Hadoop大數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)(NO SQL)，傳統(tǒng)方案無法實現(xiàn)此類數(shù)據(jù)的綜合安全監(jiān)控；

2、Hadoop中數(shù)據(jù)庫連接工具的多樣化，傳統(tǒng)方案只能對典型的C/S客戶端訪問方式進行安全監(jiān)控，缺乏綜合管理手段；

3、Hadoop開放的接口和平臺，加之信息網(wǎng)絡(luò)共享導(dǎo)致數(shù)據(jù)風(fēng)險點增加，竊密、泄密渠道增加；

當(dāng)Hadoop應(yīng)用于大型智慧教育平臺系統(tǒng)時，時常由于上述審計難點造成風(fēng)險監(jiān)控管理能力較低，導(dǎo)致大型智慧教育平臺的數(shù)據(jù)訪問風(fēng)險增大的問題。

發(fā)明內(nèi)容

本發(fā)明提供了一種應(yīng)用于智慧教育系統(tǒng)的大數(shù)據(jù)審計場景分析方法和系統(tǒng)，用以解決現(xiàn)有智慧教育系統(tǒng)的風(fēng)險管理能力較低的問題，所采取的技術(shù)方案如下：

一種應(yīng)用于智慧教育系統(tǒng)的大數(shù)據(jù)審計場景分析方法，所述方法包括：

將智慧教育平臺根據(jù)實現(xiàn)功能的不同分為k各審計單元，其中，k為自然數(shù)；

針對每個審計單元進行掃描，獲取hook點，并在hook點中嵌入hook函數(shù)，監(jiān)控每個審計單元產(chǎn)生的事件消息，并對發(fā)往目標(biāo)窗口的消息進行攔截獲取；

對所述發(fā)往目標(biāo)窗口的消息進行分析處理，確定大數(shù)據(jù)處理過程中是否存在風(fēng)險。

進一步地，所述針對每個審計單元進行掃描，獲取hook點，并在hook點中嵌入hook函數(shù)，監(jiān)控每個審計單元產(chǎn)生的事件消息，并進行消息截獲，包括：

在滿足規(guī)定需求的智慧教育系統(tǒng)中的系統(tǒng)對象中查找Java層作為hook點；

將所述hook函數(shù)放入智慧教育系統(tǒng)對象需要處理分析的業(yè)務(wù)邏輯中執(zhí)行；

通過hook函數(shù)監(jiān)視智慧教育系統(tǒng)中需要處理分析的業(yè)務(wù)邏輯在執(zhí)行過程中的事件消息，同時截獲發(fā)往目標(biāo)窗口的消息。

進一步地，所述規(guī)定要求的hook點滿足如下條件：所述系統(tǒng)對象為靜態(tài)的對象。

進一步地，對所述發(fā)往目標(biāo)窗口的消息進行分析處理，確定大數(shù)據(jù)處理過程中是否存在風(fēng)險，包括：

在智慧教育系統(tǒng)的存儲區(qū)域中設(shè)置消息存儲單元，并且將消息存儲單元進行存儲區(qū)域劃分，所述存儲區(qū)域與審計單元一一對應(yīng)；

按照消息的生成時間依次將發(fā)往目標(biāo)窗口的消息內(nèi)容進行復(fù)制，并根據(jù)復(fù)制好的消息內(nèi)容生成對應(yīng)的消息文件，并按照消息的生成時間由早到晚的順序依次存儲至消息存儲單元中的各個存儲區(qū)域中；