[发明专利]一种基于大数据的网站数据安全防护系统

说明书

本发明公开了一种基于大数据的网站数据安全防护系统，属于大数据领域，涉及网站数据安全防护技术，用于解决现有的单一数据防护机制，不能很好的保护数据的问题。本发明设置有数据采集模块、行为分析模块、注册登录模块、处理器、身份认证模块、防护提示模块以及数据存储模块，通过行为分析模块根据用户习惯建立用户习惯模型，并根据数据采集模块实时采集的网站行为数据进行与用户习惯模型对比，当与用户习惯模型存储的数据存在不一致时，采取不同的验证方式来进行身份认证，确保数据的安全性。

技术领域

本发明属于大数据领域，涉及网站数据安全防护技术，具体是一种基于大数据的网站数据安全防护系统。

背景技术

信息安全或数据安全有对立的两方面的含义：一是数据本身的安全，主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强身份认证等，二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全，数据安全是一种主动的包含措施，数据本身的安全必须基于可靠的加密算法与安全体系，主要是有对称算法与公开密钥密码体系两种。

在现有的技术中，公司内部中不同人针对自己内部的机密文件或者网站都会存在不同的管理权限，且会在特定的时间段内登录进网站进行数据的获取或者下载，现有的网站数据安全防护系统没有针对不同管理者的习惯进行数据的防护，大多是通过单一的账号与密码进行安全防护，而现在的电脑中大多存在自动保存密码的设定，所以此种单一的数据防护机制不适用于此时的发展。

为此，提出一种基于大数据的网站数据安全防护系统。

发明内容

为了解决上述方案存在的问题，本发明提供了一种基于大数据的网站数据安全防护系统，用于解决现有的单一数据防护机制，不能很好的保护数据的问题。本发明设置有数据采集模块、行为分析模块、注册登录模块、处理器、身份认证模块、防护提示模块以及数据存储模块，通过行为分析模块根据用户习惯建立用户习惯模型，并根据数据采集模块实时采集的网站行为数据进行与用户习惯模型对比，当与用户习惯模型存储的数据存在不一致时，采取不同的验证方式来进行身份认证，确保数据的安全性。

本发明的目的可以通过以下技术方案实现：

一种基于大数据的网站数据安全防护系统，包括数据采集模块、行为分析模块、注册登录模块、处理器、身份认证模块、防护提示模块以及数据存储模块；

所述数据采集模块用于采集注册用户的网站登录行为数据，数据采集模块将获取的注册用户的网站登录行为数据发送至数据存储模块进行数据存储；

所述数据存储模块用于对数据采集模块发送的注册用户的网站登录行为数据进行存储，并将注册用户的网站登录行为数据发送至行为分析模块进行行为分析；

所述行为分析模块用于对存储在数据存储模块中的网站登录行为数据进行行为分析，并根据注册用户的网站登录行为数据建立用户习惯模型；

所述数据采集模块还用于实时采集注册用户的网站登录行为数据，并将实时采集的网站登录行为数据发送至处理器；

所述处理器接收到数据采集模块发送的网站登录行为数据后，对网站登录行为数据进行处理，并结合身份认证模块和防护提示模块进行网站数据安全防护。

进一步地，所述网站登录行为数据包括浏览时长、修改记录、下载记录以及登录记录。

进一步地，所述行为分析模块根据注册用户的网站登录行为数据建立用户习惯模型的过程包括：

行为分析模块获取注册用户的用户编码i，并在数据存储模块中提取用户编码为i的注册用户的网站登录行为数据；分别标定为Ttij、Clij、Lxij以及Xlij；其中j表示注册用户登录网站的次数编号；