[发明专利]一种基于大数据分析的动态加固方法

说明书

技术领域

本发明属于信息安全技术领域，具体来说，涉及到一种基于大数据分析的动态加固方法。

背景技术

随着信息技术的发展，数据量迅速增长，数据的积累也越来越大。大数据被认为是可以比肩互联网革命的整个信息产业的又一次发展高峰。现在是大数据时代，因为数据量在爆炸式增长——近两年所产生的数据量相当于2010年以前整个人类文明产生的数据量总和；而且数据来源极大丰富，语音、视频、图像等非结构化数据所占比例逐渐增大。海量的数据与我们的生活息息相关：互联网行为记录，地理位置记录，消费信息记录等等，人们的行为细节和隐私无一遗漏。同样，大数据对信息安全影响深刻，各种网络行为、日志都被记录下来，从而发现潜在的安全风险。

大数据分析可以针对所有的系统运行记录进行分析，弥补时间点检测技术的不足，发现网络攻击的蛛丝马迹，有效防御高级持续性威胁(AdvancedPersistentThreat，APT)攻击。应用大数据分析，需要强大的数据采集平台，以及强大的数据分析处理能力。大数据分析对APT攻击固然有很好的效果，但是大数据分析需要将终端以及服务器中的所有的数据信息就行整合分析，这需要花费一些时间。而对于黑客来说，在极短的时间之中他们就可以利用漏洞窃取系统中的核心资料。而对于拥有敏感信息的个人和存有大量核心数据的企业绝对更不能给黑客这样的机会。

因此，除了即时使用大数据分析，在事先主动采取有利措施才是最合适的选择，国际上多采用数据加固技术。但目前，建立大数据分析和数据加固常为两种孤立的数据保护方法。将大数据分析与数据加密技术有机联合以保证数据安全的理念刚盛行，行之有效的方法尚不多见。

发明内容

为解决上述技术问题，本发明提供了一种针对性强、安全性高的基于大数据分析的动态加固方法。

本发明所述的一种基于大数据分析的动态加固方法，所述动态加固方法具体为：1）客户端将大数据分成N个模块并传输到各个节点，该节点主机将大数据分析处理，并将分析结果传送到服务器；2）服务器的数据中心设有代码数据库，该代码数据库收集了易被攻击的特征代码；3）服务器将各个节点的大数据分析结果整理合并成新数据，并将该新数据与数据中心的代码对比，找出所有相同的特征代码；4）服务器根据特征代码的类型，向客户端反馈相应类型的动态加固方法；5）所述服务器依赖于4G以上的内存运行。

本发明所述的一种基于大数据分析的动态加固方法，所述步骤3）中，特征代码按其易受到攻击的频率分出高低等级。

本发明所述的一种基于大数据分析的动态加固方法，所述步骤4）中，服务器优先选出等级高的若干个特征代码并根据其类型向客户端反馈相应类型的动态加固方法。

本发明所述的一种基于大数据分析的动态加固方法，所述大数据为用户对网页上的业务数据进行业务操作的记录。

本发明所述的一种基于大数据分析的动态加固方法，所述大数据包括日志分类信息和该业务数据的变化。

本发明所述的一种基于大数据分析的动态加固方法，所述日志分类信息包括日志基础信息、业务描述信息和技术日志信息。

本发明所述的一种基于大数据分析的动态加固方法，所述日志基础信息选自记录时间、日志编号、日志类型、系统名称、应用名称、操作用户和关键字；所述业务描述信息选自记录内容、业务操作前数据、业务操作后数据、业务操作时间和所执行的SQL；所述技术日志信息选自业务操作入口、客户端IP、服务器IP、所访问接口和访问路径。

本发明所述的一种基于大数据分析的动态加固方法，所述内存的金手指用百分质量浓度为2%的红菇醛萜正丁醇溶液进行擦拭。

本发明所述的一种用于基于大数据分析的动态加固方法的内存，所述内存的金手指用百分质量浓度为2%的红菇醛萜正丁醇溶液进行擦拭。

与现有技术相比，本发明所述基于大数据分析的动态加固方法不但能通过对大数据进行分析，找出易受攻击的代码，提前给予动态加固；而且能够减轻数据中心的资源消耗，避免影响数据收集，提高数据分析效率与实时性，保证数据库中分析结果能及时更新。

具体实施方式

下面结合具体的实施例对本发明所述的基于大数据分析的动态加固方法做进一步说明，但是本发明的保护范围并不限于此。

实施例1