[發明專利]一種基于云計算的網間信息安全監管系統

有效

• 申請號: 202110606065.0
• 申請日: 2021-05-31
• 公開（公告）號: CN113225353B
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 黃偉;沙金良;李莉
• 申請（專利權）人: 杭州合眾數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/28
• 代理公司: 杭州信義達專利代理事務所(普通合伙) 33305
• 代理人: 陳繼算

1.一種基于云計算的網間信息安全監管系統，其特征在于，包括注冊登錄單元、數據庫、云監管平臺、網絡搭建單元、安全域構建單元、數據存儲單元以及數據防護單元；

所述數據庫接收到管理人員信息后，云監管平臺產生核通信號并生成網絡搭建指令，將網絡搭建指令發送至網絡搭建單元；

所述網絡搭建單元接收到網絡搭建指令后，進行網絡搭建，網絡搭建包括廣域網搭建和局域網搭建，具體網絡搭建過程如下：

步驟S1：將管理人員手機終端網絡與手機終端接入網絡均標記為信任網絡，且對應手機終端與接入網絡終端路由器均標記為信任終端設備，將信任網絡標記為i，i＝1，2，……，n，n為正整數；

步驟S2：獲取到管理人員使用信任網絡的次數和頻率，并將管理人員使用信任網絡的次數和頻率分別標記為CSi和PLi，獲取到信任網絡對應信任終端設備的安全等級，并將信任網絡對應信任終端設備的安全等級標記為DJi；

步驟S3：通過公式獲取到信任網絡的效率系數Xi，其中，a1、a2以及a3均為比例系數，且a1＞a2＞a3＞0，α為誤差修正因子，取值為1.32；

步驟S4：根據數值從大到小的順序構建信任網絡的效率系數集合，并將效率系數集合排名前三的子集對應信任網絡標記為局域網，并將效率系數集合內其余子集對應的信任網絡標記為廣域網；局域網和廣域網均為管理人員信任網絡，用戶通過網絡傳輸數據需通過管理人員進行網絡標記，即網絡標記為將實時用戶的網絡標記為信任網絡且用戶網絡權限僅為廣域網。

2.根據權利要求1所述的一種基于云計算的網間信息安全監管系統，其特征在于，將搭建成功的局域網和廣域網發送至云監管平臺，同時生成網絡搭建成功信號并將網絡搭建成功信號發送至安全域構建單元；

所述云監管平臺接收到局域網和廣域網后，生成數據儲存指令并將數據儲存指令發送至數據儲存單元，具體數據儲存過程如下：

步驟SS1：將數據儲存單元劃為若干個儲存模塊，且儲存模塊的儲存容量相同，并將儲存模塊標記為o，o＝1，2，……，m，m為正整數；

步驟SS2：將用戶上傳數據對應的行業類型標記為p，p＝1，2，……b，b為正整數，將用戶上傳數據對應的業務類型標記為u，u＝1，2，……，y，y為正整數，構建數據儲存模塊集合SJ{SJo11，…，SJogh，…SJoby}，其中，SJogh表示為g類型行業中h業務類型的o儲存模塊；

步驟SS3：將儲存模塊進行格式化，并根據數據儲存模塊集合將對應用戶數據進行儲存，若對應用戶數據內存＞儲存模塊儲存容量，則將儲存模塊進行區塊鏈接，即將儲存模塊與儲存模塊通過區塊鏈進行連接，根據數據儲存的時間先后順序進行連接，且將數據儲存時間第一的儲存模塊標記為主模塊，其余儲存模塊標記為子模塊，主模塊與子模塊根據時間順序進行排序，且數據輸出路徑僅為主模塊輸出；

步驟SS4：將數據儲存模塊集合和集合內子集對應的儲存模塊發送至云監管平臺。

3.根據權利要求1所述的一種基于云計算的網間信息安全監管系統，其特征在于，所述云監管平臺接收到數據儲存模塊集合和集合內子集對應的儲存模塊后，對數據進行等級劃分，同時生成安全域構建指令并將安全域構建指令發送至安全域構建單元，具體數據等級劃分過程如下：

步驟TT1：根據數據儲存模塊集合獲取到集合內子集對應儲存模塊儲存數據的內存與儲存模塊的總容量之比，并將集合內子集對應儲存模塊儲存數據的內存與儲存模塊的總容量之比標記為RLo；

步驟TT2：獲取到集合內子集對應儲存模塊儲存數據的下載時長和下載頻率，并將集合內子集對應儲存模塊儲存數據的下載時長和下載頻率分別標記為SCo和XZo；

步驟TT3：通過公式獲取到儲存數據的等級劃分系數Zo，其中，c1、c2以及c3均為比例系數，且c1＞c2＞c3＞0；

步驟TT4：將儲存數據的等級劃分系數Zo與L1和L2進行比較，其中，L1和L2均為等級劃分系數閾值，且L1＞L2＞0，將儲存數據劃分為一級儲存數據、二級儲存數據以及三級儲存數據。