[发明专利]分布式存储用户数据的安全防御系统和方法

权利要求书

1.一种分布式存储用户数据的安全防御系统，其特征在于，所述安全防御系统包括：分布式存储安全风险防控子系统和集群安全模式配置模块；

所述分布式存储安全风险防控子系统，用于根据预先采集的读写行为数据，确定所述分布式存储用户数据的最终安全等级，其中所述最终安全等级包括普通安全模式、中级安全模式和高级安全模式；

所述集群安全模式配置模块，用于基于所述分布式存储用户数据的最终安全等级，执行对所述分布式存储用户数据对应的安全防御操作。

2.根据权利要求1所述的安全防御系统，其特征在于，所述分布式存储安全风险防控子系统包括：数据采集模块和存储安全控制子系统；

所述数据采集模块，用于预先采集所述读写行为数据，基于所述分布式存储用户数据的读写行为时间分布情况将所述读写行为数据划分为第一读写行为数据和第二读写行为数据；

所述存储安全控制子系统，用于根据所述读写行为数据，确定所述分布式存储用户数据的最终安全等级。

3.根据权利要求2所述的安全防御系统，其特征在于，所述存储安全控制子系统包括：第一读写行为数据分析模块、第二读写行为数据分析模块、核心判断决策模块、判断与决策执行模块和存储状态控制安全防御模块；

所述第一读写行为数据分析模块，用于根据所述第一读写行为数据，确定所述分布式存储用户数据的第一安全等级；

所述第二读写行为数据分析模块，用于根据所述第二读写行为数据，确定所述分布式存储用户数据的第二安全等级；

所述核心判断决策模块，用于根据所述第一安全等级和所述第二安全等级，确定对所述分布式存储用户数据的安全模式决策结果；

所述判断与决策执行模块，用于确定所述安全模式决策结果对应的所述最终安全等级；

所述存储状态控制安全防御模块，用于将所述最终安全等级发送至所述集群安全模式配置模块，以使所述集群安全模式配置模块执行对所述分布式存储用户数据的安全防御操作。

4.根据权利要求3所述的安全防御系统，其特征在于，所述第一读写行为数据分析模块，还用于根据所述第一读写行为数据、预设的第一阈值和预设的第二阈值，确定用户第一时间范围内的读写频率的稳定程度；

根据所述用户第一时间范围内的读写频率的稳定程度，确定所述第一安全等级，其中，所述第一安全等级包括普通安全模式、中级安全模式和高级安全模式。

5.根据权利要求3所述的安全防御系统，其特征在于，所述第二读写行为数据分析模块，还用于根据所述第二读写行为数据、预设的第一阈值和预设的第二阈值，确定用户第二时间范围内的读写频率的稳定性；

根据所述用户第二时间范围内的读写频率的稳定程度，确定所述第二安全等级，其中，所述第二安全等级包括普通安全模式、中级安全模式和高级安全模式。

6.根据权利要求3所述的安全防御系统，其特征在于，所述核心判断决策模块，还用于根据所述第一安全等级、所述第二安全等级和预先获取的目标安全等级，确定对所述分布式存储用户数据的安全模式决策结果。

7.根据权利要求6所述的安全防御系统，其特征在于，所述目标安全等级包括：无目标安全模式、普通安全模式、中级安全模式或高级安全模式；

所述核心判断决策模块，还用于若所述目标安全等级为所述无目标安全模式，所述第一安全等级和所述第二安全等级相同，且所述第一安全等级与所述分布式存储用户数据的初始安全等级不同，则确定所述安全模式决策结果为第一值；

若所述目标安全等级为所述无目标安全模式，且所述第一安全等级和所述第二安全等级不相同，则确定所述安全模式决策结果为第二值；

若所述目标安全等级为以下之一：普通安全模式、中级安全模式或高级安全模式，则所述安全模式决策结果为所述第一值。