[发明专利]一种基于大数据的网站数据安全防护系统

权利要求书

1.一种基于大数据的网站数据安全防护系统，其特征在于，包括数据采集模块、行为分析模块、注册登录模块、处理器、身份认证模块、防护提示模块以及数据存储模块；

所述数据采集模块用于采集注册用户的网站登录行为数据，数据采集模块将获取的注册用户的网站登录行为数据发送至数据存储模块进行数据存储；

所述数据存储模块用于对数据采集模块发送的注册用户的网站登录行为数据进行存储，并将注册用户的网站登录行为数据发送至行为分析模块进行行为分析；

所述行为分析模块用于对存储在数据存储模块中的网站登录行为数据进行行为分析，并根据注册用户的网站登录行为数据建立用户习惯模型；

所述数据采集模块还用于实时采集注册用户的网站登录行为数据，并将实时采集的网站登录行为数据发送至处理器；

所述处理器接收到数据采集模块发送的网站登录行为数据后，对网站登录行为数据进行处理，并结合身份认证模块和防护提示模块进行网站数据安全防护。

2.根据权利要求1所述的一种基于大数据的网站数据安全防护系统，其特征在于，所述网站登录行为数据包括浏览时长、修改记录、下载记录以及登录记录。

3.根据权利要求1所述的一种基于大数据的网站数据安全防护系统，其特征在于，所述行为分析模块根据注册用户的网站登录行为数据建立用户习惯模型的过程包括：

行为分析模块获取注册用户的用户编码i，并在数据存储模块中提取用户编码为i的注册用户的网站登录行为数据；分别标定为Ttij、Clij、Lxij以及Xlij；其中j表示注册用户登录网站的次数编号；

行为分析模块进行汇总整理出注册用户的登录时间范围(Tti0，Tti1)、浏览时长范围(Cli0，Cli1)、时间修改系数Xgi以及时间下载系数Xzi；

将登录时间范围(Tti0，Tti1)、浏览时长范围(Cli0，Cli1)、时间修改系数Xgi以及单次下载系数Xzi与注册用户i进行绑定，建立用户习惯模型。

4.根据权利要求3所述的一种基于大数据的网站数据安全防护系统，其特征在于，时间修改系数Xgi的计算方式为：获取注册用户在一周内登录网站并进行修改的时间，并分别计算周一至周日用户修改数据的次数占总修改次数的比值；

时间下载系数Xzi的计算方式为：获取注册用户在一周内登录网站并进行下载的时间，并分别计算周一至周日用户下载数据的次数占总下载次数的比值。

5.根据权利要求1所述的一种基于大数据的网站数据安全防护系统，其特征在于，处理器对网站登录行为数据的处理过程包括以下：

步骤一：当数据采集模块获取得到注册用户进行网站登录时，获取注册用户的身份并获取注册用户进行网站登录的登录时间，并将登录时间发送至处理器；

步骤二：处理器将登录时间进行标记为Tti，处理器获取用户习惯模型，并将登录时间与登录时间范围(Tti0，Tti1)进行对比，当当前登录时间不在登录时间范围内时，处理器发送提示信号至防护提示模块，防护提示模块在显示屏幕上进行风险提示，注册用户可通过鼠标点击去除风险提示；

步骤三：数据采集模块实时获取注册用户的浏览时长，并同步将浏览时长发送至处理器，处理器将浏览时长标记为Cli，并进行对比；

步骤四：当浏览时长超过浏览时长范围即CliCli1时，处理器发送第一保护信号至身份认证模块以及防护提示模块，防护提示信号接收到第一保护信号后进行系统弹窗；所述身份认证模块接收到第一保护信号后，身份认证模块结合防护提示模块弹出账号与密码验证，注册用户通过重新输入账号密码进行网站浏览；

步骤五：当注册用户进行修改或者是下载操作时，处理器获取当前工作日的时间修改系数或时间下载系数，当时间修改系数或时间下载系数大于时间下载系数阈值或时间修改系数阈值时，处理器发送第二保护信号至身份认证模块以及防护提示模块，防护提示信号接收到第二保护信号后进行系统弹窗；所述身份认证模块接收到第二保护信号后，身份认证模块结合防护提示模块弹出账号与密码以及密保问题验证，注册用户通过重新输入账号密码以及回答密保问题进行网站数据修改或下载。