[发明专利]一种保护大数据平台数据交换过程数据安全的系统和方法

说明书

本发明提供一种保护大数据平台数据交换过程数据安全的系统和方法。该系统包括数据源安全控制模块、数据源脱敏模块、共享数据脱敏模块、共享数据安全控制模块、数据安全风险管理模块、数据安全可视化模块。基于当前大数据平台的数据交换过程，通过多因子认证技术、动态数据脱敏技术、数据建模技术、机器学习技术、数据可视化技术解决整个交换过程的数据安全问题，防止非法数据混入平台影响计算结果、防止数据共享过程造成数据泄露。

技术领域

本发明涉及一种保护大数据平台数据交换过程数据安全的系统和方法，基于当前大数据平台的数据交换过程，通过多因子认证技术、动态数据脱敏技术、数据建模技术、机器学习技术、数据可视化技术解决整个交换过程的数据安全问题，防止非法数据混入平台影响计算结果、防止数据共享过程造成数据泄露。

缩略语及名词解释：

Agent：硬件产品部署在其他业务系统上的软件客户端。

背景技术

当今是一个数据爆发增长的时代。移动互联网、移动终端和数据传感器的出现，使数据以超出人们想象的速度快速增长。据调查机构估测，数据数量一直在快速增加，这个速度不仅是指数据流的增长，而且还包括全新的数据种类的增多。目前数据容量增长的速度，已经大大超过了硬件技术的发展速度，并正在引发数据存储和处理的危机。据统计，2013年全球产生的数据达到3.5泽字节，到2020年产生的数量将增至44泽字节。

各行各业大数据系统的建设都在如火如荼的进行中，那么与此同时，大数据系统的安全问题也日益成为人们关注的焦点，大数据系统中记录了大量的敏感甚至涉密信息，例如：旅业系统中存储了大量个人住宿信息；车驾信息系统中记载着大量的车辆、车辆所有人和驾驶员信息；交通事故信息系统中记录了大量交通事故相关的事故人员、现场照片信息；交通违法信息系统中记录了大量的个人交通违法信息；城市监控系统中存储了大量涉及公众隐私的敏感录像数据。

这些信息所涉及社会各个阶层人员，且这些信息中包含大量敏感个人隐私信息，涉及隐私的敏感信息一旦泄漏出去，不但会造成信息主体个人信息曝光，甚至威胁到个人生命财产安全，且相关信息一旦被媒体过分解读，经别有用心者恶意传播，造成社会恐慌甚至国家安全。

2017年6月1日，《中华人民共和国网络安全法》正式施行。明确规定“第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务”。

大数据平台将整合各类数据信息，在此实现数据的分析、处理、开发等全过程，大数据平台需要建设成为活水才能起到应有的作用，所有就必然会存在数据的流动。

典型的内外网之间数据交换方式大体可分为：接口型(触发器方式、时间戳方式、查询窗口等)、FTP型、人员拷贝类型等，且各种方式交叉存在于各个模块之间，不同类型的数据交互方式对于数据安全防护手段提出新的要求，因此在数据交互环节，可通过交互方式分类制定数据安全方案。大数据平台数据源可能出现非法数据源混入脏数据，共享出平台的数据不能通过合法途径非法携带敏感数据，造成数据泄密。

当前大数据平台数据交换过程存在以下严重数据安全隐患：

1、对输入大数据平台的数据源只进行用户名密码等简单认证，未进行严格鉴权控制，从而容易出现非法数据源输入数据到大数据平台；

2、对输入大数据平台的数据源数未进行动态脱敏操作，数据源侧敏感信息容易泄露；

3、对共享出大数据平台的数据未进行动态脱敏操作，平台侧数据敏感信息容易泄露；

4、对共享出大数据平台的接口机未做准出控制，确保出口唯一，平台侧数据可能会通过非法服务器泄露；

5、对共享出大数据平台的所有会话只做简单的用户名密码验证，未做严格管控，对内部合法人员(第三方开发维护人员、平台运营者)几乎无法起到防护效果，容易造成数据泄露。