[发明专利]一种大数据安全存储方法和设备

说明书

技术领域

本发明涉及大数据安全存储领域，具体涉及一种能够确保安全地存储大数据的大数据安全存储方法和设备。

背景技术

互联网信息时代，大数据已经变成了一种极为重要的资源，比如Google公司根据世界各地人们对流感信息的相关搜索，发布了世界各地流感情况预测。简单来说，人们对大数据的处理流程重要是通过各种途径(例如：传感器、社交网络、移动互联网等)获得大数据，然后将数据存储起来，利用各种大数据挖掘、分析、萃取技术在这海量信息中获取有效信息。但是这过程中存在着很多安全问题。

存储就是上述处理流程中存在安全隐患的一个环节。除了技术问题，人员也会成为影响大数据安全的重要因素。除了有心偷窃数据的数据库管理员、黑客，还有粗心大意的数据管理人员、使用人员。有调查显示粗心大意的人员泄密事件已经占到了所有泄密事件的78％。丢失的设备中存储了大量重要数据，即使盗窃人员没有泄露这些数据，为了以防万一，还是需要将相关数据废止，花费的代价将无比巨大。

由于大数据存储数据量巨大，通常采用分布式存储系统进行存储。存储设备可能分布于世界各地，这就给境外使用的存储设备的安全性管理带来了较大的挑战。主要安全威胁包括:重要设备被盗、撬、分析的威胁；国外人员有意无意的非法操作、越权使用；国外站的涉密数据、重要参数被国外恶意人员窃取等。传统的网络安全技术以打补丁方式为主，实践证明这不能实现足够的安全性，而且安全性要求越高，网络越臃肿，复杂性就越大，不适合境外站的特殊管理模式。因此在境外站环境安全防护方面，需要采用新的技术体制，以满足安全需求、降低安全防护系统复杂度、提高系统可靠性、简化境外站的管理和维护。

发明内容

针对上述技术问题，本发明提供一种能够满足安全需求、降低安全防护系统复杂度、提高系统可靠性、简化境外站的管理和维护的大数据安全存储方法和设备。

本发明采用的技术方案为：

本发明的一实施例提供一种大数据安全存储方法，包括：对表征存储设备存储安全的预设监控指标进行监测，其中，所述预设监控指标包括：工作环境指标；响应于监测到所述存储设备的工作环境指标的指标值发生异常，按照指标值发生异常的工作环境指标对应的预设处理策略，对所存储数据的存储方式进行调整。

可选地，所述工作环境指标包括：振动幅度指标和强拆告警指标；响应于监测到所述存储设备的工作环境指标的指标值发生异常，按照指标值发生异常的工作环境指标对应的预设处理策略，对所存储数据的存储方式进行调整，具体包括：响应于监测到所述存储设备的振动幅度指标的指标值达到预设振动幅度阈值，按照针对振动幅度指标设置的处理策略，将所存储数据中的预设数据销毁；响应于监测到所述存储设备的强拆告警指标的指标值满足预设取值，按照针对强拆告警指标设置的处理策略，将所存储数据中的预设数据销毁。

可选地，所述工作环境指标包括：温度探测指标和湿度探测指标；响应于监测到所述存储设备的工作环境指标的指标值发生异常，按照指标值发生异常的工作环境指标对应的预设处理策略，对所存储数据的存储方式进行调整，具体包括：响应于监测到所述存储设备的温度探测指标的指标值达到预设温度阈值，按照针对温度探测指标设置的处理策略，将所存储数据中的预设数据传输到预设备份设备；响应于监测到所述存储设备的湿度探测指标的指标值达到预设湿度阈值，按照针对湿度探测指标设置的处理策略，将所存储数据中的预设数据传输到预设备份设备。

可选地，所述预设监控指标还包括：运行状态指标；所述方法还包括：响应于监测到所述存储设备的运行状态指标的指标值发生异常，指示所述存储设备的备份设备接替所述存储设备继续进行数据处理，并对产生的结果进行输出；

其中，所述备份设备用于在接替所述存储设备进行数据处理之前，与所述存储设备以相同的方式处理相同的数据，但对产生的结果不进行输出。

可选地，在监测到所述存储设备的运行状态指标的指标值发生异常之前，还包括：通过与所述备份设备之间建立的心跳链路向所述备份设备传输心跳数据包；其中，所述心跳数据包包括不同数据业务当前处理的数据包的编号；所述备份设备用于存储最近接收的预设数量的或者最近预设时间段内接收到的心跳数据包中包括的对应数据业务处理的数据包的编号，以及在接收到接替所述存储设备的指示之后，根据存储的数据包的编号，确定对应业务尚未处理的数据包，并从对应业务尚未处理的数据包对对应业务继续进行处理。