[发明专利]数据安全的分布式监测方法及装置

权利要求书

1.一种数据安全的分布式监测方法，其特征在于，包括：

获取待分析数据，所述待分析数据包括数据对象、若干数据名称、数据值、数据请求量和数据处理时间；

接收所述数据对象的历史信息；

根据所述数据对象的历史信息、数据值、数据请求量和数据处理时间对所述数据对象进行安全评估，若评估结果为不安全时，则对数据对象的待分析数据进行打标签，形成警示信息；

根据所述数据名称和节点的领域将所述待分析数据和所述警示信息分配至若干节点，所述节点包含领域关键字，将待分析数据和警示信息中的若干数据名称与任意节点的领域关键字进行匹配，将匹配成功的数据名称对应的待分析数据分配到相应的节点；

根据所述数据值和数据请求量对任意节点的所述待分析数据和所述警示信息进行排序，得到分析数据；

根据任意节点的工作状态对任意节点进行监测，若监测结果为正常时，则将节点排序后的所述分析数据发送至中控模块，若监测结果为不正常时，则将启用备用节点将不正常的节点领域的所述待分析数据和所述警示信息进行排序；

将发送至中控模块的所述分析数据进行存储；

根据用户的查看请求对存储在中控模块的所述分析数据进行调取并发送给用户。

2.根据权利要求1所述的数据安全的分布式监测方法，其特征在于，在对所述数据对象进行安全评估时，根据所述数据对象的历史信息、数据值、数据请求量和数据处理时间对所述数据对象进行安全评估，所述历史信息包括数据对象的平均获取数据量和未处理率，根据数据对象的平均获取数据量、数据值和数据请求量进行实际处理能力等级划分，根据数据对象的未处理率进行历史处理能力等级划分，根据数据对象的实际处理能力等级和历史处理能力等级进行安全评估，形成最终评估结果；

当对数据对象进行实际处理能力等级划分时，将数据对象的数据处理时间内总获取数据量与待分析数据的总数据值进行比较，所述数据处理时间内总获取数据量＝平均获取数据量×数据处理时间，所述总数据值＝数据值×数据请求量，当数据对象的数据处理时间内总获取数据量≥总数据值时，则将数据对象的实际处理能力划分为Ⅰ级；

当数据对象的数据处理时间内总获取数据量＜总数据值时，则将数据对象的实际处理能力划分为Ⅱ级；

当对数据对象进行历史处理能力等级划分时，计算数据对象的未处理率，其中，数据对象的未处理率＝未处理总次数／数据请求总次数，当数据对象的未处理率＜50%时，则将数据对象的历史处理能力划分为Ⅰ级；

当数据对象的未处理率≥50%时，则将数据对象的历史处理能力划分为Ⅱ级；

根据数据对象的实际处理能力等级和历史处理能力等级，输出最终评估结果：

当数据对象的实际处理能力为Ⅰ级且数据对象的历史处理能力为Ⅰ级时，输出最终评估结果为安全；

当数据对象的实际处理能力为Ⅰ级且数据对象的历史处理能力为Ⅱ级时，输出最终评估结果为安全；

当数据对象的实际处理能力为Ⅱ级且数据对象的历史处理能力为Ⅰ级时，输出最终评估结果为安全；

当数据对象的实际处理能力为Ⅱ级且数据对象的历史处理能力为Ⅱ级时，输出最终评估结果为不安全。

3.根据权利要求2所述的数据安全的分布式监测方法，其特征在于，当最终评估结果为不安全时，则对数据对象的待分析数据进行打标签，此数据对象的待分析数据的数据名称标记为不安全，被标记的数据名称的待分析数据形成警示信息，则用户接收到的分析数据包含警示信息。

4.根据权利要求3所述的数据安全的分布式监测方法，其特征在于，在对所述待分析数据进行分配时，根据所述数据名称和节点的领域将所述待分析数据和所述警示信息分配至若干节点，所述任意节点包含领域关键字，将待分析数据和警示信息中的若干数据名称进行领域划分，根据划分的领域与任意节点的领域关键字进行匹配，将匹配成功的领域的数据名称对应的待分析数据和警示信息分配到对应的节点进行处理。

5.根据权利要求4所述的数据安全的分布式监测方法，其特征在于，在任意节点对所述待分析数据和警示信息进行排序时，根据所述数据值和数据请求量进行排序，即将总数据值按从小到大将待分析数据和警示信息依次进行排序，得到分析数据，当任意节点每收到一个待分析数据或警示信息时，就将其进行一次排序。