[发明专利]一种大数据安全防范监管与感知平台

摘要

本发明公开了一种大数据安全防范监管与感知平台，包括注册模块、人机操作模块、目标数据采集模块、安全储存空间、操作状态录制模块、安全监测模块、报警模块、数据转移模块、网络切断模块、数据输出接口切断模块、数据检索调用模块和中央处理器；安全储存空间与加密模块之间、数据检索调用模块与数据加密模块分别通过相互独立的双通道连接，在任意一个通道进行通讯时，另一个备用通道进行密钥更新。本发明实现了数据的加密储存、加密传输、和权限内的分享，系统自带安全监测功能，大大提高了数据的安全性。

主权项

1.一种大数据安全防范监管与感知平台，其特征在于，包括：注册模块，用于在用户注册时，生成对应用户注册身份标识的生物特征模型，并将所述生物特征模型保存到用户注册数据库中；人机操作模块，用于用户的注册，并输入用于验证其身份的生物特征数据；还用于输入数据以及数据的控制、调用命令；目标数据采集模块，通过多端口进行目标数据的采集，并将采集到的数据发送到数据整理模块进行整理；安全储存空间，用于进行数据的存储，并通过生物特征数据以及特定的加密算法控制所述安全储存空间的访问权限，每两个安全储存空间之间均存在应急数据传输通道，用于数据的应急转移传输；内设加密模块，用于数据的加密，还设有一解密模块，用于根据人机操作模块输入的密文进行相应的数据的解密，并将解密后的数据发送到显示屏进行显示；操作状态录制模块，用于通过脚本录制方式录制用户的操作状态，实时监控当前用户的操作状态，并将录制的操作状态数据发送到安全监测模块完成数据的监测；安全监测模块，以静态jar包的形式部署于服务器上，用于进行服务器安全的监测，并输出对应的监测结果和防御决策；报警模块，用于根据安全监测模块的监测结果进行启闭，通过短信编辑的方式进行预警短信的发送，所发送的短信至少包括目前的监测结果以及对应的防御决策推荐；数据转移模块，用于根据安全监测模块得出的评估结果进行数据的转移操作，若接收到的评估结果为危险，则立即将对应的数据打包通过应急传输通道转移至另一个安全储存空间内，并清除对应的安全储存空间中的数据；网络切断模块，用于根据安全监测模块得出的评估结果进行服务器网接网络的切断；数据输出接口切断模块，用于根据安全监测模块得出的评估结果进行服务器数据输出接口功能的启闭；数据检索调用模块，用于根据接收到的数据调用命令在安全储存空间内进行对应的数据的调用，并将调用的数据通过数据加密模块加密后发送到人机操作模块；安全储存空间与加密模块之间、数据检索调用模块与数据加密模块分别通过相互独立的双通道连接，在任意一个通道进行通讯时，另一个备用通道进行密钥更新；中央处理器，用于根据人机操作模块输入的生物特征数据完成用户身份的识别，并根据识别结果通过预设的算法进行安全储存空间内数据权限的开闭，权限开放后方可进行解密密文的输入；用于接收人机操作模块输入的数据，按照预设的算法对数据的类型进行识别，并按照识别后的数据类型选择相应的加密算法进行加密，并根据识别后的数据类型完成数据的储存；用于接收人机操作模块输入的控制命令，并按照预设的算法以及其对应的权限将这些控制命令发送到对应的模块，若所接收到的控制命令不在该用户的操作权限内，则以弹出对话框的形式进行提醒；用于根据安全监测模块得出的评估结果进行各模块控制命令的输出。