[發(fā)明專利]一種責(zé)任溯源的認(rèn)定系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110392547.0
• 申請日: 2021-04-13
• 公開（公告）號: CN113034028A
• 公開（公告）日: 2021-06-25
• 發(fā)明（設(shè)計(jì)）人: 肖國玉
• 申請（專利權(quán)）人: 上海漢邦京泰數(shù)碼技術(shù)有限公司;上海漢開科技股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q30/00;G06F16/25;G06F21/31
• 代理公司: 廣州晟策知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44709
• 代理人: 鄭書鑫

本發(fā)明提供了一種責(zé)任溯源的認(rèn)定系統(tǒng)，包括軟硬件基礎(chǔ)層、基礎(chǔ)模塊、數(shù)據(jù)采集層、預(yù)處理層、數(shù)據(jù)分析層和展示管理層，所述軟硬件基礎(chǔ)層為責(zé)任溯源認(rèn)定系統(tǒng)統(tǒng)一監(jiān)控和管理的對象，包括主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫、服務(wù)器、云平臺、業(yè)務(wù)應(yīng)用、證書、網(wǎng)絡(luò)設(shè)備，責(zé)任溯源認(rèn)定系統(tǒng)為軟硬件基礎(chǔ)層的上層管理分析平臺；本發(fā)明將取證的對象由原來單一的終端采集信息轉(zhuǎn)變?yōu)楦鞣N終端、服務(wù)器、網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用、網(wǎng)絡(luò)設(shè)備、證書、云平臺等系統(tǒng)的采集信息，通過數(shù)據(jù)采集層采集海量數(shù)據(jù)，根據(jù)實(shí)際情況和需求，在知識背景下合理的對原始采集數(shù)據(jù)源進(jìn)行預(yù)處理，從而將采集到的信息保持在可以處理的范圍內(nèi)，為安全事件責(zé)任定位提供有效依據(jù)。

技術(shù)領(lǐng)域

本發(fā)明涉及責(zé)任認(rèn)定技術(shù)領(lǐng)域，尤其涉及一種責(zé)任溯源的認(rèn)定系統(tǒng)。

背景技術(shù)

隨著世界科學(xué)技術(shù)的迅猛發(fā)展和信息技術(shù)的廣泛應(yīng)用，特別是我國國民經(jīng)濟(jì)和社會信息化進(jìn)程的全面加快，網(wǎng)絡(luò)與信息系統(tǒng)的基礎(chǔ)性、全局性作用日益加強(qiáng)，信息安全已經(jīng)成為國家安全的重要組成部分，網(wǎng)絡(luò)信任體系是國家信息安全保障體系的重要組成部分，是實(shí)施國家信息化戰(zhàn)略的重要保障，是建設(shè)誠信和諧社會的必然要求，是信息化和信息安全的重要基礎(chǔ)設(shè)施，推進(jìn)網(wǎng)絡(luò)信任體系的建設(shè)，對于加快各種信息系統(tǒng)和網(wǎng)絡(luò)的應(yīng)用進(jìn)程，維護(hù)網(wǎng)絡(luò)活動中有關(guān)各方的合法權(quán)益，促進(jìn)電子政務(wù)、電子商務(wù)的發(fā)展，為信息化建設(shè)提供安全保障，具有現(xiàn)實(shí)和長遠(yuǎn)的意義；

網(wǎng)絡(luò)信任體系是以密碼技術(shù)為基礎(chǔ)，以法律法規(guī)、技術(shù)標(biāo)準(zhǔn)和基礎(chǔ)設(shè)施為主要內(nèi)容，來解決網(wǎng)絡(luò)應(yīng)用中身份認(rèn)證、授權(quán)管理和責(zé)任認(rèn)定等為目的的完整體系，其中責(zé)任認(rèn)定是建立在身份認(rèn)證和授權(quán)管理的基礎(chǔ)上的審計(jì)機(jī)制，在網(wǎng)絡(luò)系統(tǒng)安全中發(fā)揮著重要作用，完備的責(zé)任認(rèn)定數(shù)據(jù)分析系統(tǒng)是有效推進(jìn)責(zé)任認(rèn)定工作的前提，是實(shí)現(xiàn)網(wǎng)絡(luò)行為可核查、網(wǎng)絡(luò)事件責(zé)任可追究的基礎(chǔ)；

現(xiàn)有技術(shù)中，責(zé)任認(rèn)定的取證對象一般為單一的終端采集信息，數(shù)據(jù)單一，難以為安全事件責(zé)任定位提供有效依據(jù)，認(rèn)定結(jié)果不具備說服力，且現(xiàn)有技術(shù)中，分析過程需要從頭到尾分析所有日志的所有記錄，效率低下，因此，本發(fā)明提出一種責(zé)任溯源的認(rèn)定系統(tǒng)以解決現(xiàn)有技術(shù)中存在的問題。

發(fā)明內(nèi)容

針對上述問題，本發(fā)明提出一種責(zé)任溯源的認(rèn)定系統(tǒng)，該責(zé)任溯源的認(rèn)定系統(tǒng)將取證的對象由原來單一的終端采集信息轉(zhuǎn)變?yōu)楦鞣N終端、服務(wù)器、網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用、網(wǎng)絡(luò)設(shè)備、證書、云平臺等系統(tǒng)的采集信息，通過數(shù)據(jù)采集層采集海量數(shù)據(jù)，根據(jù)實(shí)際情況和需求，在知識背景下合理的對原始采集數(shù)據(jù)源進(jìn)行預(yù)處理，從而將采集到的信息保持在可以處理的范圍內(nèi)，為安全事件責(zé)任定位提供有效依據(jù)。

為實(shí)現(xiàn)本發(fā)明的目的，本發(fā)明通過以下技術(shù)方案實(shí)現(xiàn)：一種責(zé)任溯源的認(rèn)定系統(tǒng)，包括軟硬件基礎(chǔ)層、基礎(chǔ)模塊、數(shù)據(jù)采集層、預(yù)處理層、數(shù)據(jù)分析層和展示管理層，所述軟硬件基礎(chǔ)層為責(zé)任溯源認(rèn)定系統(tǒng)統(tǒng)一監(jiān)控和管理的對象，包括主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫、服務(wù)器、云平臺、業(yè)務(wù)應(yīng)用、證書、網(wǎng)絡(luò)設(shè)備，責(zé)任溯源認(rèn)定系統(tǒng)為軟硬件基礎(chǔ)層的上層管理分析平臺，同時軟硬件基礎(chǔ)層是責(zé)任溯源認(rèn)定系統(tǒng)實(shí)現(xiàn)安全監(jiān)控和管理的具體手段和數(shù)據(jù)來源；所述基礎(chǔ)模塊包括實(shí)名身份認(rèn)證模塊和時間戳同步模塊；所述數(shù)據(jù)采集層用于采集被監(jiān)控對象層的數(shù)據(jù)，并將該數(shù)據(jù)上傳到數(shù)據(jù)分析層，包括終端信息采集系統(tǒng)、網(wǎng)絡(luò)審計(jì)信息采集系統(tǒng)、數(shù)據(jù)庫信息采集系統(tǒng)、服務(wù)器信息采集系統(tǒng)、應(yīng)用審計(jì)信息采集系統(tǒng)、網(wǎng)絡(luò)設(shè)備信息采集系統(tǒng)、證書信息采集系統(tǒng)、云平臺審計(jì)信息采集系統(tǒng)；所述預(yù)處理層用于對采集的信息進(jìn)行數(shù)據(jù)清洗、數(shù)據(jù)歸一和分布式儲存；所述數(shù)據(jù)分析層以線索分析和特征提取為基礎(chǔ)，通過事件研判，根據(jù)分析人員設(shè)定的條件做出對應(yīng)的風(fēng)險評估，以及判斷指定時間范圍內(nèi)某類事件的發(fā)展趨勢，所述展示管理層通過可視化的方式將監(jiān)測對象的運(yùn)行狀態(tài)、安全事件、安全風(fēng)險展現(xiàn)給用戶，使用戶全面掌握當(dāng)前網(wǎng)絡(luò)安全狀態(tài)，并預(yù)測未來網(wǎng)絡(luò)安全發(fā)展趨勢并依此修改、制定管理規(guī)則、配置策略。