[发明专利]一种增强计算机系统数据安全的方法

权利要求书

1.一种增强计算机系统数据安全的方法，其特征在于：包括以下步骤：

S1：用户管理认证：在用户使用计算机进行数据的浏览、添加或删减时，通过认证管理系统对用户的身份进行检测，所述认证管理系统包括计算机固定人员登录验证模块以及非计算机固定人员登录验证模块，所述计算机固定人员登录验证模块包括账户密码登录、人脸识别登录、语音口令登录以及磁条卡识别登录，所述非计算机固定人员登录验证模块在进行验证时，通过数据库生成随机组合的数字、图画以及排列规则的验证码，计算机固定人员登录验证后，可进行存储网页端的新数据以及外接设备的操作，非计算机固定人员登录验证后，可进行存储网页端的新数据的操作；

S2：新增数据检测：在用户使用计算机的过程中，存储网页端的新数据时，通过网页检测系统对该网页，网页检测时，通过多条数据流提取该网页的切词特征、流表和域名表，通过对所述流表和所述域名表进行特征分析后，得到多个类型标签，所述类型标签用于识别该网页属性信息，对所提取的切词特征进行均值编码，从而得到均值编码特征，接着将得到的均值编码特征发送至模拟学习系统中，进行模拟学习预测，在模拟学习预测完毕后，得到预测值，对预测值进行智能识别判断，若预测值大于均衡值，则判断网页存在病毒，若预测值小于均衡值，则判断网页无风险，可直接对网页数据进行下载存储；

S3：外接设备隔离：在用户使用外接设备进行数据的添加时，通过数据加密系统对计算机原有数据进行加密，且通过数据检测系统对外接设备中的数据进行检测，数据检测主要对外接设备中的数据内容、无效协议以及潜在病毒进行检测，检测完毕后，若数据无异常，则解除计算机原有数据的加密，若存在异常，则立即对外接设备数据进行阻断隔离，即切断外接设备数据载入计算机的通路，使其保持在只读模式；

S4：自检系统更新：计算机使用过程中，按照规定时间段对计算机中的自检系统进行更新检测，检测内容主要包括对自检系统中的故障模型、可靠性模型以及病毒源模型进行检测并根据数据库数据进行更新。

2.根据权利要求1所述的一种增强计算机系统数据安全的方法，其特征在于：所述步骤S1中，所述计算机固定人员登录验证模块为基于session技术的用户账户以及密码对应识别HTTP协议状态、基于Token技术的用户账户以及密码对应识别JSON-Web-Tokens协议状态或基于token技术的用户账户以及密码对应识别JSONHTTP协议状态。

3.根据权利要求1所述的一种增强计算机系统数据安全的方法，其特征在于：所述步骤S2中，所述流表包括多个流表项，多个所述流表中的每个流表项包括匹配字段、优先级、计数器、指令、超时时间、cookie以及流起始时间，所述域名表包括多个域名表项，多个所述域名表项中的每个域名表项包括源互联网协议IP地址、目的域名、目的IP地址和域名类型。

4.根据权利要求1所述的一种增强计算机系统数据安全的方法，其特征在于：所述步骤S2中，均值编码采用综合category-encoders库、Weight-of-Evidence自变因变管理函数以及Nonlinear-PCA分类量化的方法。

5.根据权利要求1所述的一种增强计算机系统数据安全的方法，其特征在于：所述步骤S2中，均衡值的获取办法为：从缺陷或病毒网页以及正常网页中的提取样本值标记和网页的样本切词特征，对所述样本切词特征进行均值编码得到均值编码特征，对提取的样本值标记和样本均值编码特征进行逻辑回归模型模拟训练，以得到均衡值函数。

6.根据权利要求1所述的一种增强计算机系统数据安全的方法，其特征在于：所述步骤S3中，数据加密系统为基于非对称加密技术、DLP终端加密技术、CASB代理网关技术、数据库加密网关技术以及数据库外挂加密技术的集成式数据加密技术。

7.根据权利要求1所述的一种增强计算机系统数据安全的方法，其特征在于：所述步骤S3中，外接设备具体为外接硬盘或外接U盘中的一种或多种的组合。