[发明专利]一种基于图数据的数据安全审计方法及系统

说明书

本发明公开了一种基于图数据的数据安全审计方法，其方法部分包括如下步骤：S1用于数据采集的步骤；S2用于根据采集的数据构件关系图谱的步骤；S3用于根据关系图谱进行高风险操作图计算，并输出图数据的步骤；S4用于根据图数据，进行图数据安全应用场景的步骤。本发明所公开的基于图数据的数据安全审计方法及系统，准确且效率高，并且优化迭代也非常快速且方便简单，还可以在审计的基础上对数据进行挖掘，让数据产生更多价值。

技术领域

本发明涉及计算机领域，尤其涉及一种基于图数据的数据安全审计方法及系统。

背景技术

近年来，数据安全审计系统已经愈发重要，数据审计系统主要用于监视并记录对大数据集群的各种操作行为，通过对大数据平台记录数据的分析，实时地、智能地解析对大数据集群的各种操作，并记入审计图数据库中进行查询、分析、过滤，实现对目标数据审计系统的用户操作的监控和审计，尤其对企业公共数据资源整合和利用时，急需数据安全审计系统来为数据的安全应用、共享交换、开放提供保证。

在现有的数据流转使用过程中，由于缺乏审计防护措施，工作中针对安全事件的查询方式是借助大量人工手动进行条件筛查，在海量日志库中进行检索，审计效率低，导致结果受人为因素干扰较大，因此存在审计不及时、审计力度不足等问题，不能满足数据安全审计要求，数据再流转使用过程中存在安全风险，而传统的大数据计算方法受限于磁盘读写性能以及网络性能的相关约束，在进行实时数据的查询、计算和存储等各方面都不算是高效的，因此针对以上问题，迫切需要设计出一种基于大数据图数据库计算技术的数据安全审计方法及系统，以满足实际使用的需要。

发明内容

本发明的目的是提供一种基于图数据的数据安全审计方法及系统。

本发明所提供的基于图数据的数据安全审计方法，包括如下步骤：

S1用于数据采集的步骤；

S2用于根据采集的数据构件关系图谱的步骤；

S3用于根据关系图谱进行高风险操作图计算，并输出图数据的步骤；

S4用于根据图数据，进行图数据安全应用场景的步骤。

优选的，所述S1用于数据采集的步骤，包括：

S11用于采集登录信息的步骤；

S12用于采集执行sql的步骤；

S13用于下载数据采集，并生成日志数据的步骤；

S14用于将日志数据写入消息队列的步骤；

S15用于通过流计算将消息队列中的日志数据实时写入到图数据库存储平台中的步骤。

优选的，所述S12用于采集执行sql的步骤，包括采集进行MD5加密的sql文件、采集执行时间、采集涉及安全等级表及采集执行sql的IP和账号。

优选的，所述S2用于根据采集的数据构件关系图谱的步骤，包括：

S21用于根据采集的数据设计图schema，并根据根据账号关联构建知识图谱的步骤；

S22用于判断日志数据是否为常规日志操作数据，若是，则直接将数据落入到图数据库中，若否，则继续执行S23的步骤；

S23用于在图数据库存储平台对日志数据进行解析，生成解析日志数据的步骤；

S24用于将解析后的日志数据输划分归类为不同关系图谱的步骤。

优选的，所述S3用于根据关系图谱进行高风险操作图计算，并输出图数据的步骤，包括：

S31用于通过社团分割算法，对不同关系图谱进行，并划分出各个不同风险程度的人群的步骤；