[发明专利]分布式存储用户数据的安全防御系统和方法

说明书

本发明提供了一种分布式存储用户数据的安全防御系统和方法，该安全防御系统包括：分布式存储安全风险防控子系统和集群安全模式配置模块；分布式存储安全风险防控子系统，用于根据预先采集的读写行为数据，确定分布式存储用户数据的最终安全等级；集群安全模式配置模块，用于基于分布式存储用户数据的最终安全等级，执行对分布式存储用户数据对应的安全防御操作。本技术通过用户的行为模式，智能化预判和识别潜在的针对数据存储窃取数据的攻击风险，并自动采取主动防御措施，在尽可能保障支撑业务不中断的前提下，保护用户的数据安全。

技术领域

本发明涉及云计算技术领域，尤其是涉及一种分布式存储用户数据的安全防御系统和方法。

背景技术

现阶段主流的大型云计算平台或企业普遍采用分布式存储系统作为PaaS层非结构化数据的主要存储资源。大规模的分布式存储集群存储有大量支撑业务应用的非结构化数据或文件，其存储数据的安全性是衡量分布式存储系统性能的极为重要的指标。存储安全是分布式存储系统良好稳定运行的基础与保障。如何及时发现风险，并及时应对，是保障存储安全的关键与核心。

现有的存储安全防护系统主要通过访问控制来实现一定程度的针对网络攻击的被动防御，集中在网络层或网关层面的防护。但是在存储集群的底层，在管理节点和数据节点之间仅有简单的秘钥或加解密算法防御，其防护具有针对性同时也具有局限性和被动性。现有的大规模分布式存储集群缺乏具备主动防御能力的底层数据安全防护系统来充当底层数据存储的守门员。

发明内容

本发明的目的在于提供一种分布式存储用户数据的安全防御系统和方法，以预测数据的被攻击的风险，并自动采取防御措施，从而保证分布式存储用户数据的安全。

第一方面，本发明提供一种分布式存储用户数据的安全防御系统，安全防御系统包括：分布式存储安全风险防控子系统和集群安全模式配置模块；分布式存储安全风险防控子系统，用于根据预先采集的读写行为数据，确定分布式存储用户数据的最终安全等级，其中最终安全等级包括普通安全模式、中级安全模式和高级安全模式；集群安全模式配置模块，用于基于分布式存储用户数据的最终安全等级，执行对分布式存储用户数据对应的安全防御操作。

在可选的实施方式中，分布式存储安全风险防控子系统包括：数据采集模块和存储安全控制子系统；数据采集模块，用于预先采集读写行为数据，基于分布式存储用户数据的读写行为时间分布情况将读写行为数据划分为第一读写行为数据和第二读写行为数据；存储安全控制子系统，用于根据读写行为数据，确定分布式存储用户数据的最终安全等级。

在可选的实施方式中，存储安全控制子系统包括：第一读写行为数据分析模块、第二读写行为数据分析模块、核心判断决策模块、判断与决策执行模块和存储状态控制安全防御模块；第一读写行为数据分析模块，用于根据第一读写行为数据，确定分布式存储用户数据的第一安全等级；第二读写行为数据分析模块，用于根据第二读写行为数据，确定分布式存储用户数据的第二安全等级；核心判断决策模块，用于根据第一安全等级和第二安全等级，确定对分布式存储用户数据的安全模式决策结果；判断与决策执行模块，用于确定安全模式决策结果对应的最终安全等级；存储状态控制安全防御模块，用于将最终安全等级发送至集群安全模式配置模块，以使集群安全模式配置模块执行对分布式存储用户数据的安全防御操作。

在可选的实施方式中，第一读写行为数据分析模块，还用于根据第一读写行为数据、预设的第一阈值和预设的第二阈值，确定用户第一时间范围内的读写频率的稳定程度；根据用户第一时间范围内的读写频率的稳定程度，确定第一安全等级，其中，第一安全等级包括普通安全模式、中级安全模式和高级安全模式。

在可选的实施方式中，第二读写行为数据分析模块，还用于根据第二读写行为数据、预设的第一阈值和预设的第二阈值，确定用户第二时间范围内的读写频率的稳定性；根据用户第二时间范围内的读写频率的稳定程度，确定第二安全等级，其中，第二安全等级包括普通安全模式、中级安全模式和高级安全模式。