[發明專利]一種敏感數據智能探查與訪問行為監測告警系統

在審

• 申請號: 202110822125.2
• 申請日: 2021-07-21
• 公開（公告）號: CN113572754A
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 潘建宏;王磊;樊家樹;張俊茹;董愛迪
• 申請（專利權）人: 國網吉林省電力有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26;H04L12/24
• 代理公司: 北京壹川鳴知識產權代理事務所(特殊普通合伙) 11765
• 代理人: 范慶國

本發明屬于能源大數據中心敏感數據探查技術領域，尤其為一種敏感數據智能探查與訪問行為監測告警系統，包括用戶終端、服務器和監測模塊，用戶終端通過互聯網分別與服務器和所述監測模塊相連接；用戶終端包括：數據獲取模塊；數據確定模塊；數據處理模塊，用于當用戶存在敏感數據的異常訪問時給出告警提示；顯示模塊；本發明的敏感數據智能探查與訪問行為監測告警系統，具有架構簡單、監測及時以及維護便捷的特點，利用數據獲取模塊、數據確定模塊、判斷模塊、數據處理模塊和顯示模塊，系統架構更加簡潔，監測更加方便，準確及時地監測用戶訪問行為并作出告警；該系統操作方便，系統維護工作量底，維護更加方便，且具有更低的維護成本。

技術領域

本發明屬于能源大數據中心敏感數據探查技術領域，具體涉及一種敏感數據智能探查與訪問行為監測告警系統。

背景技術

為順應國家能源戰略的需求，聯合地方政府和能源企業，探索構建省級能源大數據中心。能源大數據中心所接入數據來源于能源生產、傳輸、消費等各個環節，數據來源具有參與方眾多、數據種類繁雜等特征，所接入的多源異構數據中，涉及能源企業生產、管理、運營等各個環節的重要敏感數據。能源大數據中心數據保護主要是面向客戶數據中的敏感數據，通過識別、定位、脫敏、加密等操作，防止出現敏感數據泄漏或不合理使用。

目前，傳統的網絡敏感數據監測系統架構復雜，無法準確及時地監測用戶訪問行為并作出告警，并且維護比較麻煩。

發明內容

為解決現有技術中存在的上述問題，本發明提供了一種敏感數據智能探查與訪問行為監測告警系統，具有架構簡單、監測及時以及維護便捷的特點。

為實現上述目的，本發明提供如下技術方案：一種敏感數據智能探查與訪問行為監測告警系統，包括用戶終端、服務器和監測模塊，所述用戶終端通過互聯網分別與所述服務器和所述監測模塊相連接；

所述用戶終端包括：

數據獲取模塊，用于獲取用戶的訪問數據，并將訪問到的數據打上標簽，做成會話標識；

數據確定模塊，用于根據獲取的會話標識，確定用戶訪問的異常界限；

判斷模塊，用于根據用戶訪問的異常界限，判斷是否存在敏感數據的異常訪問；

數據處理模塊，用于當用戶存在敏感數據的異常訪問時給出告警提示；

顯示模塊，用于顯示告警提示。

作為本發明的一種優選技術方案，所述服務器包括監測服務器、本地DNS服務器、源站授權DNS服務器和Web服務器。

作為本發明的一種優選技術方案，所述用戶終端通過DNS數據接口向本地DNS服務器發送DNS探測數據請求，以獲取用戶的DNS訪問數據，并保存獲取的用戶DNS訪問數據。

作為本發明的一種優選技術方案，所述用戶終端根據HTTP數據接口向Web服務器發送HTTP探測數據請求，并獲取Web服務器反饋的HTTP探測數據，所述HTTP探測數據為用戶的訪問數據。

作為本發明的一種優選技術方案，還包括比較子模塊，所述比較子模塊與所述用戶終端相連接，所述比較子模塊用于將用戶的訪問數據與異常界限進行比較，獲得比較結果。

作為本發明的一種優選技術方案，還包括告警信息生成子模塊，所述告警信息生成子模塊與所述比較子模塊相連接，所述告警信息生成子模塊根據所述比較子模塊的比較結果，當出現敏感數據的訪問信息時給出告警提示。

作為本發明的一種優選技術方案，所述數據處理模塊給出的告警提示分為一般告警、中度告警和緊急告警，判斷模塊在判斷敏感數據的異常訪問信息時，判斷敏感數據的異常等級，之后將判斷信息發送至所述數據處理模塊。