[发明专利]一种大数据平台的安全防护系统

说明书

本发明涉及系统安全防护技术领域，且公开了一种大数据平台的安全防护系统，包括以下步骤：首先根据步骤A:用户通过客户终端向认证服务器发送用户身份认证请求信息；然后根据步骤B:认证服务器接收到认证信息后通过终端安全对发送的用户身份认证请求信息进行审核。该大数据平台的安全防护系统，通过运维安全措施，集中账号管理并授权管理中心，同时适宜限制运维人员、数据分析人员对大数据平台的访问操作，消除大数据平台先天不足，提供适宜的授权力度，解决大数据平台的安全防护系统中管理中心授权力度不够的问题，提高了大数据平台的安全防护系统维护数据安全的权限，增大了大数据平台的安全防护系统的维护力度。

技术领域

本发明涉及系统安全防护技术领域，具体为一种大数据平台的安全防护系统。

背景技术

随着互联网、物联网、云计算等技术的快速发展，全球数据量出现爆炸式增长，与此同时，云计算为这些海量的多样化数据提供了存储和运算平台，分布式计算等数据挖掘技术又使得大数据分析规律、研判趋势的能力增强，在大数据不断向各个行业渗透、深刻影响国家的政治、经济、民生和国防的同时，其安全问题也将对个人隐私、社会稳定和国家安全带来巨大的潜在威胁，如何应对面临巨大挑战。

安全防护系统是以维护社会公共安全为目的，运用安全防范产品和其它相关产品所构成的入侵报警系统、视频安防监控系统、出入口控制系统、防爆安全检查系统等；或由这些系统为子系统组合或集成的电子系统或网络；现有的安全防护系统在进行维护过程中，次序比较复杂，没有形成良好的有机结构，同时对于运维人员、数据分析人员对大数据平台的访问操作的权限没有提供良好的规范范围，当运维人员和数据分析人员等维护人员的权利限度范围小时，安全维护范围降低，当维人员和数据分析人员等维护人员的权利限度范围过大时，无法进行有效监督，同样对安全维护造成影响，为此我们提出一种大数据平台的安全防护系统。

发明内容

本发明提供了一种大数据平台的安全防护系统，具备提高了大数据平台的安全防护系统的维护力度的优点，解决了背景技术中提到的问题。

为实现以上目的，本发明提供如下技术方案予以实现：一种大数据平台的安全防护系统，包括以下步骤：

首先根据步骤A:用户通过客户终端向认证服务器发送用户身份认证请求信息；

然后根据步骤B:认证服务器接收到认证信息后通过终端安全对发送的用户身份认证请求信息进行审核；若用户身份认证请求信息与终端安全中客户原先注册储存的信息相进行对比；

信息完全相同时，根据步骤C:将用户发送的信息数据通过数据安全系统对其发送的信息进行检测；

之后根据步骤D：审核合格的用户信息数据通过运维安全平台对其进行检索处理；

根据步骤E：检索后的数据通过数据访问控制按照最小化原则授予用户对应数据使用权限；

最后根据步骤F：用户所需数据使用完后成后，及时对冗余的数据进行清理。

可选的，步骤B中的终端安全包括有计算机终端的物理安全和计算机终端的系统安全。

可选的，步骤B终端安全中的计算机终端的物理安全是指对计算机的使用过程中定期对于硬件进行检修和维护工作。

可选的，步骤B终端安全中的计算机终端的计算机终端的系统安全包括有操作系统相关技术和网络安全技术两个部分。

可选的，步骤C中的数据安全系统化包括敏感数据识别和非结构化敏感数据识别两个部分。

可选的，步骤C数据安全系统化中的敏感数据识别是指大数据平台中非结构Nospl数据的敏感数据的分级；非结构化敏感数据识别是对用户访问敏感数据进行脱敏，引入密钥管理。