[发明专利]一种分布式大数据的数据安全管控系统及方法

说明书

本发明实施例公开了一种分布式大数据的数据安全管控系统及方法，所述系统包括：第一验证模块，用于对所有链接都进行用户身份权限验证，以防止用户直接通过填写URL进行访问；密码加密模块，用于在权限验证通过后，对所登录的用户密码进行散列加密；第二验证模块，用于在服务器端及客户端，分别对用户表单进行双验证；安全编码模块，用于将用户表单提交的所有数据，在服务器端都进行安全编码；分布处理模块，用于在数据存储时，利用MHA技术对数据库进行管理；其有益效果是：克服现有技术中，仅进行用户权限管控而忽略网络安全风险的问题，从而提升数据的安全性。

技术领域

本发明涉及数据安全技术领域，具体涉及一种分布式大数据的数据安全管控系统及方法。

背景技术

目前，随着系统的应用更加丰富，大的服务项目一般采用分布式系统，而在系统运行过程中将产生大量的数据，这些数据是企业的核心资产，同时也是攻击者的目标，因此，必须对这些数据的数据安全进行安全防护和管控。

由于分布式系统的应用中，可访问与操作的用户众多，并且所产生的各数据之间产生了海量异构数据的融合、存储和管理的问题，现有技术中，大多采用不同的用户权限进行管控，但在存在多用户与网络传输过程中，使得其他网络的安全风险很容易渗透过来，一旦某个客户端遭受恶意攻击，将可能蔓延整个系统，从而对数据安全造成威胁，这种方式仍存在安全性不足的缺陷。

发明内容

针对现有技术中的技术缺陷，本发明实施例的目的在于提供一种分布式大数据的数据安全管控系统及方法，以提升数据的安全性。

为实现上述目的，第一方面，本发明实施例提供了一种分布式大数据的数据安全管控系统，所述系统包括：

第一验证模块，用于对所有链接都进行用户身份权限验证，以防止用户直接通过填写URL进行访问；

密码加密模块，用于在权限验证通过后，对所登录的用户密码进行散列加密；

第二验证模块，用于在服务器端及客户端，分别对用户表单进行双验证；

安全编码模块，用于将用户表单提交的所有数据，在服务器端都进行安全编码；

分布处理模块，用于在数据存储时，利用MHA技术对数据库进行管理。

优选地，所述系统还包括：

分层模块，所述分层模块用于将系统分为数据库层，数据访问层和业务逻辑层，且各层之间必须通过接口才能接入并进行参数校验，以保证数据操作的安全。

优选地，所述接口采用无状态Restful接口设计，使用Https传输协议，并对敏感信息进行加密处理。

优选地，请求需要登录的接口统一把用户登录成功后拿到的Token设置到请求头中，使得响应数据使用统一格式封装，以保证前端处理的一致性；

同时，对接口数据做加密以增加数据传输的安全性。

优选地，数据库采用多主多从结构，且在数据存储时，对上传的文件进行多重检查。

优选地，所述多重检查具体包括：

判断文件类型，且在判断时结合使用MIME Type；

检查文件的目录是否有执行权限；

检查文件是否显示有绝对路径。

第二方面，本发明实施例还提供了一种分布式大数据的数据安全管控方法，应用于第一方面所述的一种分布式大数据的数据安全管控系统，所述方法包括：

对所有链接都进行用户身份权限验证，以防止用户直接通过填写URL进行访问；

在权限验证通过后，对所登录的用户密码进行散列加密；