[发明专利]大数据平台安全访问系统、方法及电子设备

权利要求书

1.一种大数据平台安全访问系统，包括：

权限认证模块，适于管理用户角色对数据资源的权限信息；

数据加解密模块，适于对写入的数据进行加密；以及对读取的数据进行解密；

审计模块，适于实时收集数据操作日志，并将所述数据操作日志与告警规则进行匹配，若数据操作日志与告警规则匹配，则对所述数据操作日志对应的数据操作进行实时报警，所述告警规则是通过对历史报警的数据操作对应的数据操作日志进行训练得到的；

网关模块，适于利用预设规则对流入/流出网关的数据进行规则检测，对符合预设规则的数据访问进行报警或阻断；

所述系统还包括：密钥数据库，适于存储具有数据键值对形式的密钥，其中，密钥标识作为数据键，密钥串作为数据值；

所述数据加解密模块进一步适于：

写入数据时，从所述密钥数据库中随机获取一未被使用的密钥标识，将所述密钥标识写入文件头以实现对写入的数据进行加密；

读取数据时，获取文件头中的密钥标识，根据所述密钥标识查询密钥数据库，得到所述密钥标识对应的密钥串，利用所述密钥串对读取的数据进行解密；

其中，所述权限认证模块包括：

用户角色管理单元，适于管理用户信息以及用户信息对应的用户角色；

资源管理单元，适于对不同数据存储格式的数据存储系统的数据资源进行格式统一化处理，并将处理后的数据资源存储至平台数据库；

权限管理单元，适于管理用户角色对数据资源的权限信息。

2.根据权利要求1所述的系统，其中，所述权限认证模块还包括：IP地址白名单，适于存储具有访问权限的客户端的IP地址。

3.根据权利要求1所述的系统，其中，不同数据存储格式的数据存储系统包括：Hbase数据存储系统、HDFS数据存储系统、Hive数据存储系统、和/或Yarn数据存储系统。

4.根据权利要求1所述的系统，其中，权限信息包括：读数据权限、写数据权限、删除权限和/或创建权限。

5.根据权利要求1所述的系统，其中，所述系统还包括：日志存储系统，适于存储实时收集的数据操作日志，以供客户端查询并追踪数据操作。

6.根据权利要求1-5任一项所述的系统，其中，所述审计模块包括：模型训练单元，适于对历史报警的数据操作对应的数据操作日志进行训练，得到相应的告警规则。

7.一种大数据平台安全访问方法，包括：

管理用户角色对数据资源的权限信息；

对写入的数据进行加密；以及对读取的数据进行解密；

实时收集数据操作日志，并将所述数据操作日志与告警规则进行匹配，若数据操作日志与告警规则匹配，则对所述数据操作日志对应的数据操作进行实时报警，所述告警规则是通过对历史报警的数据操作对应的数据操作日志进行训练得到的；

利用预设规则对流入/流出网关的数据进行规则检测，对符合预设规则的数据访问进行报警或阻断；

将具有数据键值对形式的密钥存储至密钥数据库，其中，密钥标识作为数据键，密钥串作为数据值；

所述对写入的数据进行加密进一步包括：写入数据时，从所述密钥数据库中随机获取一未被使用的密钥标识，将所述密钥标识写入文件头以实现对写入的数据进行加密；

所述对读取的数据进行解密进一步包括：读取数据时，获取文件头中的密钥标识，根据所述密钥标识查询密钥数据库，得到所述密钥标识对应的密钥串，利用所述密钥串对读取的数据进行解密；

其中，所述管理用户角色对数据资源的权限信息进一步包括：

管理用户信息以及用户信息对应的用户角色；

对不同数据存储格式的数据存储方法的数据资源进行格式统一化处理，并将处理后的数据资源存储至平台数据库；

管理用户角色对数据资源的权限信息。

8.根据权利要求7所述的方法，其中，所述方法还包括：将具有访问权限的客户端对应的IP地址存储至IP地址白名单。