[发明专利]一种分布式数据节点异常行为检测分布数据收集系统

说明书

本发明公开了一种分布式数据节点异常行为检测分布数据收集系统，涉及分布式数据节点技术领域；为了解决数据收集的问题；该设备具体包括数据收集系统、数据存储模块、数据库、web操作页面和故障恢复系统，所述web操作页面包括数据查询页面和人为加入记录，数据存储模块与人为加入记录均包括时间戳、异常数据和唯一Id，时间戳能够表示异常数据在特定时间点已经存在的完整的可验证的数据。本发明通过设置有通过设置有数据存储模块，数据存储模块时间戳、异常数据和唯一Id整合成一条可被web操作页面操作的记录，并将其存储在数据库中，以此来对数据进行收集存储，并增加人为加入记录，能够更好的对异常数据进行记录收集。

技术领域

本发明涉及分布式数据节点技术领域，尤其涉及一种分布式数据节点异常行为检测分布数据收集系统。

背景技术

随着科技的发展，分布式数据处理技术已应用于金融、物联网、保险和公益领域等领域，能够实现对数据信息的快速、安全交互以及数据信息的有效性验证；也正是由于分布式数据处理技术涉及的应用领域大多为国民生产中的重要领域，确保分布式数据网络中的分布式数据节点不被黑客入侵和攻击是非常重要的。

经检索，中国专利申请号为201911307932.X的专利，公开了分布式数据节点异常行为检测方法、装置及服务器，在该方法中，当第一数据节点与第二数据节点进行数据交互且它们的节点标识相同时，能够从第一数据节点和第二数据节点之间的交互记录中确定出第一数据节点的第一动作指令流以及第二数据节点的第二动作指令流并采用同一种动作解析逻辑进行解析。上述专利中的分布式数据节点异常行为检测方法、装置及服务器存在以下不足：在对检测的数据节点数据存储时，不对其进行整合，增加了数据收集的难度。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的一种分布式数据节点异常行为检测分布数据收集系统。

为了实现上述目的，本发明采用了如下技术方案：

一种分布式数据节点异常行为检测分布数据收集系统，包括数据收集系统、数据存储模块、数据库、web操作页面和故障恢复系统，所述web操作页面包括数据查询页面和人为加入记录，数据存储模块与人为加入记录均包括时间戳、异常数据和唯一Id，其中唯一Id与时间戳均为自动生成，时间戳表示异常数据在特定时间点已经存在的完整的可验证的数据，同时自动生成的唯一Id作为异常数据的识别身份，异常数据为具有节点异常行为的数据，三者被整合成一条，被web操作页面操作的记录存储在数据库中，数据存储模块和web操作页面均与数据库通信连接。

优选的：所述数据查询页面具有查询模块和删除模块两个功能，其中查询模块是按照时间和Id对数据库的数据进行查询，以此来比对各个时间出现的异常行为。

进一步的：所述删除模块具有逻辑删除和物理删除，逻辑删除是数据没有被真正的删除，仍可恢复，用户使用“删除/恢复”来进行改变前端页面的记录的有无；物理删除删除的文件是不可以恢复的，此过程具有身份验证模块，需要对操作者的身份进行验证。

进一步优选的：所述身份验证模块包括身份验证和删除日志存储，在身份验证通过与否和物理删除是否被操作，身份验证模块一旦被触发，所作出的操作即被删除日志存储进行存储。

作为本发明一种优选的：所述数据收集系统包括数据节点采集模块、数据节点分析模块、节点异常行为检测和日志存储；数据收集系统包括以下步骤：

S1：数据节点采集模块采集，然后发送给节点异常行为检测；

S2：节点异常行为检测对其进行检查后，将存在异常的记录发送给数据存储模块；

S3：数据存储模块自动唯一Id与时间戳，将三者整合成一条记录存储在数据库内；

S4：同时会对日志进行存储，方便操作日志对故障的系统进行恢复。