[发明专利]网络安全数据共享与管控方法及系统

说明书

本申请提供了一种网络安全数据共享与管控方法及系统，共享与管控方法包括：对数据进行分类并编制成数据目录；为数据访问方开通账户，绑定IP，并分配数据管理员角色；获取数据访问方的数据访问和数据操作权限的工单并进行审批，对于审批通过的给予相应数据的操作权限，访问和操作权限加密后写入授权表中；将SDK引入获得操作权限的数据访问方的项目中；由SDK对数据访问方的IP进行鉴权；由SDK对IP存在于预设的授权表中的数据访问方的操作权限进行鉴权；将数据库的访问和查询行为与数据库性能指标做关联分析；预设数据访问规则，若数据访问方触发访问规则，则熔断查询并告警。本申请能够保证数据共享过程的可审计、可监控和可告警。

技术领域

本申请属于网络安全技术领域，具体涉及一种网络安全数据共享与管控方法及系统。

背景技术

网络安全数据通常包括安全事件日志、威胁情报数据、漏洞情报数据、 IT资产以及流量等。目前，网络安全领域数据共享与管控方面的产品相对较少，主要是数据库审计方面的产品。例如，安华金和数据库安全审计系统属于数据库审计方面的产品，安华金和数据库安全审计系统基于数据库协议分析与控制技术来实现数据库的安全审计和防护。

现有的数据库审计方面的产品存在以下问题：首先，数据库审计方面的产品面向的是数据库运维人员和安全管理人员，更着重体现的是数据库的安全防控，更注重数据本身的安全。其次，对于承载数据量较小的结构化数据库来说，数据库协议分析与控制技术技术是有效的，然而对于实时性要求极高的海量日志数据的流式处理引擎以及近实时的全文搜索引擎来说，这种单点访问控制的设计是不能满足需求的。再次，数据库审计方面的产品并没有实现数据的细粒度控制以及对数据的分权限管控。没有实现数据在系统中的操作权限以及数据访问权限的统一。最后，数据库审计方面的产品并没有对数据的使用与数据责任方做数据的审批流程。

发明内容

为至少在一定程度上克服相关技术中存在的问题，本申请提供了一种网络安全数据共享与管控方法及系统。

根据本申请实施例的第一方面，本申请提供了一种网络安全数据共享与管控方法，其包括以下步骤：

对数据进行分类并编制成数据目录，以向外提供数据共享；

为数据访问方开通账户，绑定数据访问方的IP，并为数据访问方分配数据管理员角色；

获取数据访问方的数据访问和数据操作权限的工单并进行审批，对于审批通过的数据访问方给予其相应数据的操作权限，并将该数据访问权限和数据操作权限加密后写入授权表中；

将SDK引入获得操作权限的数据访问方的项目中；

由SDK对数据访问方的IP进行鉴权；

由SDK对IP存在于预设的授权表中的数据访问方的操作权限进行鉴权，对于获得相应操作权限的数据访问方放行其操作；

数据访问方通过客户端对象访问Elasticsearch时，由SDK对数据访问方对Elasticsearch的操作进行数据埋点操作，并将埋点日志写入Elasticsearch 的索引中，以接受审计与管理；

将记录的数据库的访问和查询行为与数据库性能指标做关联分析，以确定数据库的性能影响因素；

预设数据访问规则，如果数据访问方触发访问规则，则熔断查询，并且生成告警，通知数据责任方。

上述网络安全数据共享与管控方法中，所述将SDK引入获得操作权限的数据访问方的项目中的具体过程为：

获得操作权限的数据访问方下载SDK及其使用文档；

将SDK引入数据访问方的项目中。

上述网络安全数据共享与管控方法中，所述由SDK对数据访问方的IP 进行鉴权的具体过程为：