[發明專利]一種分布式大數據的數據安全管控系統及方法

在審

• 申請號: 202210467686.X
• 申請日: 2022-04-29
• 公開（公告）號: CN114844698A
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 游建;寧金鵬;蔣義
• 申請（專利權）人: 深圳極聯軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京酷愛智慧知識產權代理有限公司 11514
• 代理人: 何忠儀

本發明實施例公開了一種分布式大數據的數據安全管控系統及方法，所述系統包括：第一驗證模塊，用于對所有鏈接都進行用戶身份權限驗證，以防止用戶直接通過填寫URL進行訪問；密碼加密模塊，用于在權限驗證通過后，對所登錄的用戶密碼進行散列加密；第二驗證模塊，用于在服務器端及客戶端，分別對用戶表單進行雙驗證；安全編碼模塊，用于將用戶表單提交的所有數據，在服務器端都進行安全編碼；分布處理模塊，用于在數據存儲時，利用MHA技術對數據庫進行管理；其有益效果是：克服現有技術中，僅進行用戶權限管控而忽略網絡安全風險的問題，從而提升數據的安全性。

技術領域

本發明涉及數據安全技術領域，具體涉及一種分布式大數據的數據安全管控系統及方法。

背景技術

目前，隨著系統的應用更加豐富，大的服務項目一般采用分布式系統，而在系統運行過程中將產生大量的數據，這些數據是企業的核心資產，同時也是攻擊者的目標，因此，必須對這些數據的數據安全進行安全防護和管控。

由于分布式系統的應用中，可訪問與操作的用戶眾多，并且所產生的各數據之間產生了海量異構數據的融合、存儲和管理的問題，現有技術中，大多采用不同的用戶權限進行管控，但在存在多用戶與網絡傳輸過程中，使得其他網絡的安全風險很容易滲透過來，一旦某個客戶端遭受惡意攻擊，將可能蔓延整個系統，從而對數據安全造成威脅，這種方式仍存在安全性不足的缺陷。

發明內容

針對現有技術中的技術缺陷，本發明實施例的目的在于提供一種分布式大數據的數據安全管控系統及方法，以提升數據的安全性。

為實現上述目的，第一方面，本發明實施例提供了一種分布式大數據的數據安全管控系統，所述系統包括：

第一驗證模塊，用于對所有鏈接都進行用戶身份權限驗證，以防止用戶直接通過填寫URL進行訪問；

密碼加密模塊，用于在權限驗證通過后，對所登錄的用戶密碼進行散列加密；

第二驗證模塊，用于在服務器端及客戶端，分別對用戶表單進行雙驗證；

安全編碼模塊，用于將用戶表單提交的所有數據，在服務器端都進行安全編碼；

分布處理模塊，用于在數據存儲時，利用MHA技術對數據庫進行管理。

優選地，所述系統還包括：

分層模塊，所述分層模塊用于將系統分為數據庫層，數據訪問層和業務邏輯層，且各層之間必須通過接口才能接入并進行參數校驗，以保證數據操作的安全。

優選地，所述接口采用無狀態Restful接口設計，使用Https傳輸協議，并對敏感信息進行加密處理。

優選地，請求需要登錄的接口統一把用戶登錄成功后拿到的Token設置到請求頭中，使得響應數據使用統一格式封裝，以保證前端處理的一致性；

同時，對接口數據做加密以增加數據傳輸的安全性。

優選地，數據庫采用多主多從結構，且在數據存儲時，對上傳的文件進行多重檢查。

優選地，所述多重檢查具體包括：

判斷文件類型，且在判斷時結合使用MIME Type；

檢查文件的目錄是否有執行權限；

檢查文件是否顯示有絕對路徑。

第二方面，本發明實施例還提供了一種分布式大數據的數據安全管控方法，應用于第一方面所述的一種分布式大數據的數據安全管控系統，所述方法包括：

對所有鏈接都進行用戶身份權限驗證，以防止用戶直接通過填寫URL進行訪問；

在權限驗證通過后，對所登錄的用戶密碼進行散列加密；