[发明专利]一种保护数据业务安全的方法和系统

权利要求书

1.一种保护数据业务安全的系统，其特征在于，包括：数据业务系统和业务安全系统；所述业务安全系统包括安全代理子系统、安全中心和维护子系统；所述安全代理子系统包含在数据业务系统中；

所述安全代理子系统，用于收集数据业务系统的安全信息，并发送至所述安全中心；其中，所述安全信息为系统信息和/或保护数据信息；

所述安全中心，用于根据接收到的所述安全信息检测到安全事件发生时，向所述维护子系统发出告警信息；判断没有发生安全事件时，保存接收的系统信息和/或保护数据信息；

所述维护子系统，用于配置保护数据可修改，且配置保护数据的修改范围；还用于收到告警信息后，进行告警；

其中，所述安全事件检测规则为以下规则之一或其组合：将收集的保护数据信息与安全中心备份的数据进行对比，检测数据是否发生修改；统计保护数据信息的变更是否超过预配置的修改范围；统计所述系统信息是否在正常配置的范围内。

2.如权利要求1所述的系统，其特征在于，

所述安全中心包括安全分析模块，用于接收所述系统信息和/或所述保护数据信息，并检测安全事件；

所述安全中心包括数据冗余模块，用于在安全分析模块判断没有发生安全事件时，保存接收的系统信息和/或保护数据信息；

所述维护子系统包括配置模块，用于向所述安全分析模块提供安全事件检测规则；还用于配置保护数据可修改，且配置保护数据的修改范围；

所述安全事件检测规则为以下规则之一或其组合：将收集的保护数据信息与所述数据冗余模块中备份的数据进行对比，检测数据是否发生修改；统计保护数据信息的变更是否超过预配置的修改范围；统计所述系统信息是否在正常配置的范围内。

3.如权利要求2所述的系统，其特征在于，

所述安全代理子系统包括本地数据冗余模块，用于对所述安全代理子系统收集到的所述数据业务系统的系统信息和/或所述保护数据信息进行备份；

所述安全中心还包括数据恢复模块，用于在所述安全分析模块检测到安全事件发生时，根据本地数据冗余模块的备份数据在安全代理子系统恢复；或根据数据冗余模块的备份数据在安全中心恢复；或先根据本地数据冗余模块的备份数据在安全代理子系统恢复，再根据数据冗余模块的备份数据在安全中心恢复。

4.如权利要求3所述的系统，其特征在于，

所述配置模块，还用于向所述安全代理子系统提供数据收集规则；

所述安全代理子系统包括系统安全代理，用于根据所述收集规则收集数据业务系统的系统信息；所述系统信息包括至少以下信息之一：操作系统信息，运行进程信息，内存信息；

所述安全代理子系统包括数据安全代理，用于根据所述收集规则收集数据业务系统的保护数据信息；所述保护数据信息包括至少以下信息之一：业务程序、配置文件、数据库获取保护数据信息。

5.如权利要求4所述的系统，其特征在于，

所述安全中心还包括日志模块，与安全分析模块和数据恢复模块相连，用于记录数据操作过程的安全日志。

6.一种保护数据业务安全的方法，其特征在于，

安全代理子系统收集数据业务系统的安全信息，并发送至安全中心；其中，所述安全信息为系统信息和/或保护数据信息；

安全中心根据接收到的所述安全信息检测到安全事件发生时，向维护子系统发出告警信息；判断没有发生安全事件时，保存接收的系统信息和/或保护数据信息；

维护子系统配置保护数据可修改，且配置保护数据的修改范围；收到告警信息后，进行告警；

其中，所述安全事件检测规则为以下规则之一或其组合：将收集的保护数据信息与安全中心备份的数据进行对比，检测数据是否发生修改；统计保护数据信息的变更是否超过预配置的修改范围；统计所述系统信息是否在正常配置的范围内。