[发明专利]一种基于大数据平台集中安全审计的方法及系统

权利要求书

1.一种基于大数据平台集中安全审计的方法,其特征在于，包括如下步骤：

S1,收集日志数据；

S2,将收集的日志数据传输至全同态数据加密模块进行加密，作为加密数据；

S3,将所述加密数据传输至支撑模块进行分布式存储，作为存储数据；

S4,将所述存储数据进行审计分析，得到分析数据；

S5,将所述分析数据传输至全同态数据加密模块进行解密，作为解密数据；

S6,将所述解密数据进行集中管理，作为审计管理数据。

2.根据权利要求1所述的基于大数据平台集中安全审计的方法,其特征在于，步骤S1中还对收集的日志数据进行预处理；预处理的方法为：

S21，实时监控收集的日志信息；

S22,将收集的日志信息进行去重、排序和筛选，作为预处理数据，并将所述预处理数据导入到HDFS中；

S23,对HDFS中的所述预处理数据采用正则表达式来对不同日志数据进行标准化匹配，提取所需变量，得到可处理的日志字段属性及属性值，作为日志数据。

3.根据权利要求1所述的基于大数据平台集中安全审计的方法,其特征在于，步骤S4中审计分析的方法包括：根据预设规则将所述存储数据进行分类匹配、关联、统计和聚类分析。

4.根据权利要求3所述的基于大数据平台集中安全审计的方法,其特征在于，所述分类匹配包括：

根据警告信息进行敏感分级；所述警告信息为用户在单位时间内累积敏感操作的次数；

根据异常警告信息进行异常识别；所述异常警告信息为用户在发生的异常事件的频率信息。

5.一种基于大数据平台集中安全审计的系统,其特征在于：包括

数据收集模块，用于收集日志数据；

全同态数据加密模块，用于对数据收集模块收集的日志数据进行加密；

用于对审计分析模块审计分析后的日志数据进行解密；

支撑模块，用于对全同态数据加密模块加密后的日志数据分布式存储；

审计分析模块，用于对支撑模块分布式存储的日志数据进行审计分析；

审计管理模块，用于对审计分析后的日志数据经过全同态数据加密模块解密后进行集中管理。

6.根据权利要求5所述的基于大数据平台集中安全审计的系统,其特征在于：所述数据收集模块包括原始数据解析子模块和数据标准化子模块；

所述原始数据解析子模块，采用Chukwa采集办法实时监控产生的日志信息，并将实时的日志信息进行去重、排序和筛选工作，然后将这些数据导入到HDFS中，作为原始数据；

所述数据标准化子模块利用正则表达式对不同原始数据进行标准化，从而对数据进行规则匹配并提取所需变量，得到可处理的日志字段属性及属性值，作为日志数据。

7.根据权利要求5所述的基于大数据平台集中安全审计的系统,其特征在于：所述全同态数据加密模块包括资源调度子模块和加解密计算模块；

所述加解密计算模块，用于对所述日志数据加解密；

所述资源调度子模块，用于按照预先设置的策略，根据获取的所述日志数据的实时心跳信息及即时运行信息，响应给所述数据收集模块及所述加解密计算模块双方；响应给所述数据收集模块及所述加解密计算模块双方的内容包括加密数据信息和本次加密服务所需要的令牌；

所述资源调度子模块，还用于根据令牌与所述审计管理模块通信，并进行数据解密。

8.根据权利要求5所述的基于大数据平台集中安全审计的系统,其特征在于：所述审计分析模块包括规则匹配子模块和关联分析子模块；

所述规则匹配子模块，基于分布式处理计算使用正则匹配来快速匹配日志信息；其中匹配规则方式有两种，分别为：自定义敏感操作和自定义特殊事件；所述自定义敏感操作，是对操作内容进行分级处理，依据同一账户累积的预设等级进行处理；自定义特殊事件，是在某一时间段内，同一事件以不同的识别特征频繁发生事件的处理；

所述关联分析子模块，用于关联所述日志数据，发现违规事件后，对该违规事件进行还原，以获得事件发生的前后信息。