[发明专利]大数据平台安全访问系统、方法及电子设备有效
申请号: | 201710703773.X | 申请日: | 2017-08-16 |
公开(公告)号: | CN107302546B | 公开(公告)日: | 2021-05-21 |
发明(设计)人: | 肖康;李远策;王锋 | 申请(专利权)人: | 北京奇虎科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 胡海国 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 数据 平台 安全 访问 系统 方法 电子设备 | ||
本发明公开了一种大数据平台安全访问系统、方法、电子设备及计算机存储介质。其中系统,包括:权限认证模块,适于管理用户角色对数据资源的权限信息;数据加解密模块,适于对写入的数据进行加密;以及对读取的数据进行解密;审计模块,适于实时收集数据操作日志,并将数据操作日志与告警规则进行匹配,若数据操作日志与告警规则匹配,则对数据操作日志对应的数据操作进行实时报警;网关模块,适于利用预设规则对流入/流出网关的数据进行规则检测,对符合预设规则的数据访问进行报警或阻断,从而提升了数据的安全性,以及提高了访问大数据平台的安全性。
技术领域
本发明涉及大数据处理技术领域,具体涉及一种大数据平台安全访问系 统、方法、电子设备及计算机存储介质。
背景技术
目前,随着电子商务、社交网络、物联网、云计算以及移动互联网的全 面普及,各种各样的数据资源正呈现爆发性、多样性的增长态势,大数据时 代悄然来临。
随着数据系统的应用越来越广泛,其安全性非常重要:大数据市场年增 迅速,近5年平均增速50%以上,数据爆发式增长,使得信息成为战略资产; 大数据技术影响到国家治理、企业决策和人民生活等等;然而对大数据应用 给信息安全提出了新的挑战;安全威胁大大提高,攻击者背景更加复杂
综上所述可以看出,如何提高大数据平台中数据的安全性是目前亟待解 决的问题。
发明内容
鉴于上述问题,提出了本发明以便提供一种克服上述问题或者至少部分 地解决上述问题的大数据平台安全访问系统、方法、电子设备及计算机存储 介质。
根据本发明的一个方面,提供了一种大数据平台安全访问系统,包括:
权限认证模块,适于管理用户角色对数据资源的权限信息;
数据加解密模块,适于对写入的数据进行加密;以及对读取的数据进行 解密;
审计模块,适于实时收集数据操作日志,并将数据操作日志与告警规则 进行匹配,若数据操作日志与告警规则匹配,则对数据操作日志对应的数据 操作进行实时报警;
网关模块,适于利用预设规则对流入/流出网关的数据进行规则检测,对 符合预设规则的数据访问进行报警或阻断。
根据本发明的另一方面,提供了一种大数据平台安全访问方法,包括:
管理用户角色对数据资源的权限信息;
对写入的数据进行加密;以及对读取的数据进行解密;
实时收集数据操作日志,并将数据操作日志与告警规则进行匹配,若数 据操作日志与告警规则匹配,则对数据操作日志对应的数据操作进行实时报 警;
利用预设规则对流入/流出网关的数据进行规则检测,对符合预设规则的 数据访问进行报警或阻断。
根据本发明的又一方面,提供了一种电子设备,包括:处理器、存储器、 通信接口和通信总线,所述处理器、所述存储器和所述通信接口通过所述通 信总线完成相互间的通信;
所述存储器用于存放至少一可执行指令,所述可执行指令使所述处理器 执行上述大数据平台安全访问方法对应的操作。
根据本发明的再一方面,提供了一种计算机存储介质,所述存储介质中 存储有至少一可执行指令,所述可执行指令使处理器执行如上述大数据平台 安全访问方法对应的操作。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司,未经北京奇虎科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710703773.X/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种语音通信管理方法
- 下一篇:一种web业务异常检测方法及装置
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置