[发明专利]一种数据源安全鉴别方法及系统及装置及介质

说明书

本发明公开了一种数据源安全鉴别方法及系统及装置及介质，获取数据源存储数据的原始采集点，对原始采集点中的存储数据进行监测，得到第一监测数据；添加与安全事件相关的若干操作监测器对原始采集点的存储数据进行监测，得到第二监测数据；对比同一时间段的第一监测数据和第二监测数据，得到误差值A；将误差值A与设定的阈值E对比，若误差值A大于或等于阈值E，标注对应的原始采集点为有风险；若误差值A小于阈值E，标注对应的原始采集点为无风险。本发明弥补了仅靠数据源的物理存储信息来保障数据源真实性的诸多不足和缺陷，从另外的维度来确保数据源本身的真实性、有效性、可靠性。

技术领域

本发明涉及一种数据安全领域，具体涉及一种数据源安全鉴别方法及系统及装置及介质。

背景技术

随着计算机技术以及网络技术的飞速发展，人们对于网络越来越依赖，网络安全问题已日渐成为当今社会关注的热点问题。在网络日渐发达的今天，网络安全事件愈演愈烈，网络安全事件发生的频率不断加大，网络攻击也变得越来越频繁。而数据源顾名思义，数据的来源，是提供某种所需要数据的器件或原始媒体。数据源是所有数据处理、分析的源头和依据，数据源本身的安全、合规直接关系到后续数据处理和分析的正确性和有效性。

当前针对数据源的识别普遍使用数据源所在机器的IP地址、数据源的对外服务端口来进行识别。但是在实际场景中，即使数据源对外服务的IP地址和端口是合法有效的，但数据源中的数据存储内容仍然存在被恶意攻击和篡改的情况，也即数据源所在的机器及其IP地址是合法有效的，但数据源中存储的数据本身却是失真的、非法篡改的、被替换过的或被劫持的。

发明内容

本发明的目的在于为了进一步确保数据源本身的真实性、有效性、可靠性，本发明提供了一种数据源安全鉴别方法及系统及装置及介质。

为实现上述发明目的，本发明提供了一种数据源安全鉴别方法，所述方法包括：

获取数据源存储数据的部分或全部原始采集点，基于与安全事件相关的若干操作特征监测每个原始采集点中的存储数据，得到监测时间段内，每个原始采集点中存储数据发生每种操作特征的次数，即第一监测数据；

添加与安全事件相关的若干操作监测器，所述操作监测器与操作特征一一对应，监测时间段内，操作监测器监测每个原始采集点的存储数据发生的对应的操作特征次数，得到第二监测数据；

同一监测时间段内，对比第一监测数据和第二监测数据中同一个原始采集点中对应的操作特征次数，得到每个操作特征误差值；

将同一个原始采集点下所有操作特征误差值基于各自权重后求和，得到该原始采集点的误差值A；

将误差值A与设定的阈值E对比，若误差值A大于或等于阈值E，标注对应的原始采集点为有风险；若误差值A小于阈值E，标注对应的原始采集点为无风险。

本发明针对数据源的数据采集端、数据来源的业系统中的原始采集点进行统计分析，获得时间段内数据源本身存储数据在源头的操作特征，并统计在该时间段内对每个操作特征发生的次数，得到第一监测数据；数据源数据在额外添加的若干操作监测器中进行监测，得到每个操作监测器监测到的对应的操作特征的次数，得到第二监测数据，再将第一监测数据和第二监测数据相对比，得到对应的操作特征的误差值，将所有操作特征的误差值在其对应的权重下进行求和，得到最终的误差值A；比较误差值A和阈值E的大小，得到该原始采集点的数据是否安全的结论。

其中，与安全事件相关的若干操作特征包括新增、修改和删除中的一种或多种。当原始采集点的存储数据发生新增操作时，数据源本身存储数据在源头的新增操作特征次数加1，当原始采集点的存储数据发生修改操作时，数据源本身存储数据在源头的修改操作特征次数加1，当原始采集点的存储数据发生删除操作时，数据源本身存储数据在源头的删除操作特征次数加1。