[发明专利]一种关于大数据的网络安全防护系统

说明书

本发明涉及网络安全技术领域，具体涉及一种关于大数据的网络安全防护系统，包括数据保存模块、数据接入模块和数据获取模块；所述数据保存模块包括数据中心和备份模块，所述数据接入模块包括外网、优先级评定模块、数据请求模块、第一行为记录模块和防火墙，所述数据获取模块包括控制主机、第二行为记录模块和数据请求点；所述数据中心的两端分别连接所述优先级评定模块和所述备份模块，数据中心的两端连接着优先级评定模块和备份模块，控制主机内设置了TPM安全芯片，TPM安全芯片具有产生加解密密钥的功能，可以进行范围较广的加密，使得用户在请求相关数据信息时的请求命令在传输过程中被较好地保护。

技术领域

本发明涉及网络安全技术领域，具体涉及一种关于大数据的网络安全防护系统。

背景技术

现在的社会是一个高速发展的社会，科技发达，信息流通，人们之间的交流越来越密切，生活也越来越方便，大数据就是这个高科技时代的产物，大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产，大数据包括结构化、半结构化和非结构化数据，非结构化数据越来越成为数据的主要部分，随着云时代的来临，大数据也吸引了越来越多的关注，其包括三个层面的内容：理论、技术和实践，随着各行各业的不断创新，大数据会逐步为人类创造更多的价值。

在我国发明专利CN106302533A中公开了一种大数据安全管理系统，包括：采集节点，用于采集数据，以及将采集的数据上报至对应的节点服务器；节点服务器，用于接收采集节点上报的数据，对所述数据进行病毒查杀，将通过病毒查杀的数据发送至数据中心服务器；数据中心服务器，用于接收并存储节点服务器发送的数据；安全服务器，用于根据病毒信息库对节点服务器进行病毒查杀。此发明在数据传输服务器过程中，对上报至数据中心服务器的各数据进行病毒查杀，仅对通过病毒查杀的数据进行放行，保障了进入数据中心服务器的数据的安全性；此外，还通过安全服务器对节点服务器进行病毒查杀，确保节点服务器未受病毒感染。此外，本发明还提供了一种大数据安全管理方法。如上所述的一种大数据安全管理系统虽然可以对上报至数据中心服务器的病毒进行查杀，但是当数据请求量非常大时，没有相应的优先相应机制，系统往往容易崩溃，可能会导致某些病毒趁机进入系统内部窃取、破坏数据中心的数据。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种关于大数据的网络安全防护系统，用来解决当数据请求量非常大时，没有相应的优先相应机制，系统往往容易崩溃，可能会导致某些病毒趁机进入系统内部窃取、破坏数据中心的数据等问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

一种关于大数据的网络安全防护系统，包括数据保存模块、数据接入模块和数据获取模块；所述数据保存模块包括数据中心和备份模块，所述数据接入模块包括外网、优先级评定模块、数据请求模块、第一行为记录模块和防火墙，所述数据获取模块包括控制主机、第二行为记录模块和数据请求点；所述数据中心的两端分别连接所述优先级评定模块和所述备份模块，所述优先级评定模块的一侧连接所述数据请求模块，所述数据请求模块的一侧连接所述外网，所述外网连接所述防火墙，所述防火墙连接有交换机，所述交换机电连接有CAN转换设备，所述CAN转换设备通过CAN总线连接所述控制主机，所述控制主机的一端通过CAN总线分别连接所述数据请求点和所述第二行为记录模块。

优选的，所述备份模块内包括第一存储器以及数据存储软件。

优选的，所述控制主机包括虚拟控制面板和CPU处理器。

优选的，所述数据请求点的数量为n个且所述n≧1。

优选的，所述数据请求点内包括用户终端且所述用户终端内包含加密模块。