[发明专利]一种应用于智慧教育平台的安全管理系统及安全管理方法

说明书

本发明提供一种应用于智慧教育平台的安全管理系统及安全管理方法，其中系统包括：平台应用安全管理模块，用于对智慧教育平台上的数据应用层进行安全管理；数据安全管理模块，用于对智慧教育平台的数据存储层进行安全管理；大数据组件安全管理模块，用于对智慧教育平台的大数据基础组件层进行安全管理。本发明的应用于智慧教育平台的安全管理系统，通过平台应用安全管理模块、数据安全管理模块、大数据组件安全管理模块对智慧教育平台的数据应用层、数据存储层及大数据基础组件层进行安全管理，保证大数据平台的安全。

技术领域

本发明涉及安全管理技术领域，特别涉及一种应用于智慧教育平台的安全管理方法及系统。

背景技术

目前，智慧教育即教育信息化，是指在教育领域(教育管理、教育教学和教育科研)全面深入地运用现代信息技术来促进教育改革与发展的过程。其技术特点是数字化、网络化、智能化和多媒体化，基本特征是开放、共享、交互、协作、泛在。以教育信息化促进教育现代化，用信息技术改变传统模式。智慧教育平台作为大数据平台，其是智慧教育的核心，其安全性极为重要。

发明内容

本发明目的之一在于提供了一种应用于智慧教育平台的安全管理系统，通过平台应用安全管理模块、数据安全管理模块、大数据组件安全管理模块对智慧教育平台的数据应用层、数据存储层及大数据基础组件层进行安全管理，保证大数据平台的安全。

本发明实施例提供的一种应用于智慧教育平台的安全管理系统，包括：

平台应用安全管理模块，用于对智慧教育平台上的数据应用层进行安全管理；

数据安全管理模块，用于对智慧教育平台的数据存储层进行安全管理；

大数据组件安全管理模块，用于对智慧教育平台的大数据基础组件层进行安全管理。

优选的，平台应用安全管理模块包括：

接口安全管理子模块，用于对智慧教育平台的数据接口进行安全管理；

操作审计子模块，用于实现智慧教育平台的数据应用层的操作审计；

权限管理子模块，用于实现智慧教育平台的权限管理；

代码审查子模块，用于对智慧教育平台的数据应用层的代码进行审查。

优选的，数据安全管理模块包括：

数据加密子模块，用于对智慧教育平台的数据存储层中的数据进行加密；

数据脱敏子模块，用于对智慧教育平台的数据存储层中的数据进行脱敏；

数据审计子模块，用于对智慧教育平台的数据存储层中的数据进行审计。

优选的，大数据组件安全管理模块包括：

用户管理与认证子模块，用于用户的管理及认证；

组件权限控制子模块，用于组件的权限控制；

数据访问控制子模块，用于控制数据访问；

大数据组件审计子模块，用于实现大数据组件的审计；

组件资源管理子模块，用于对组件进行资源管理。

优选的，用户管理与认证子模块执行如下操作：

当用户登录时，获取用户的登录设备的设备信息；

基于设备信息确定用户的设备权限；

在用户访问或下载智慧教育平台上数据时基于用户的设备权限和用户权限进行权限判定；

和/或，

当用户登录时，获取用户的定位信息；