[发明专利]一种数据安全的监测系统

权利要求书

1.一种数据安全的监测系统，其特征在于，包括：

采集模块，用于采集来自服务器的基础数据；

存储模块，用于存储来自采集模块的基础数据；

监测模块，用于建立数据监测规则，并根据规则对潜在风险进行判断；

处理模块，用于处理监测模块的判断结果并进行反馈给中心控制模块；

加密模块，用于加密来自服务器的基础数据；

中心控制模块，用于控制所述采集模块、存储模块、监测模块、处理模块及加密模块；

其中所述中心控制模块分别与所述采集模块、所述存储模块、所述监测模块、所述处理模块及所述加密模块相连；

其中所述基础数据包括安全日志数据、风险事件数据、错误事件数据以及系统日志数据；

其中所述数据监测规则包括以下：用于对有明确定义规则的风险进行监测和判定，对超过事件基线的风险定义为明确的事件并建立规范的事件记录；对没有明确定义的风险，利用事件预警模型对风险进行评估，对超过威胁基线的风险按定位明确的事件并建立规范的事件记录；

其中加密模块所采取的加密算法为MD5加密算法。

2.根据权利要求1所述的数据安全的监测系统，其特征在于，

所述采集模块通过一级网关与所述存储模块相连，所述采集模块通过无线通信模块、二级网关与所述中心控制模块相连。

3.根据权利要求1所述的数据安全的监测系统，其特征在于，

所述存储模块通过数据传输线路与外接USB接口连接；

所述存储模块通过RS485通信线与中心控制模块连接；

所述存储模块为具有大容量和多个SATA接口的存储装置；

所述存储模块还连接数据备份中心，所述数据备份中心连接云端处理中心。

4.根据权利要求1所述的数据安全的监测系统，其特征在于，

所述监测模块包括接收单元、判断单元、输出单元及授权单元，

所述接收单元用于接收来自存储模块的基础数据；

所述判断单元用于判断所述基础数据是否符合数据监测规则；

所述输出单元用于判断所述基础数据不处于潜在风险列表时，输出提示信息；

所述授权单元用于在接收到提示信息时，授权将提示信息反馈到中心控制模块。

5.根据权利要求1所述的数据安全的监测系统，其特征在于，

所述加密模块包括编码模块、接口模块及解码模块，

所述编码模块用于将来自服务器的基础数据进行编码处理；

所述接口模块用于将编码处理后的基础数据发送到中心控制模块上；

所述解码模块用于将中心控制模块上接收的基础数据进行解码处理。

6.根据权利要求3所述的数据安全的监测系统，其特征在于，

所述中心控制模块上设置有相连的485总线和RS485总线控制模块，

所述RS485总线控制模块用于通过CAN总线与车载网络连接。

7.根据权利要求1所述的数据安全的监测系统，其特征在于，

所述中心控制模块采用基于Intelx86芯片组的设备。

8.根据权利要求1所述的数据安全的监测系统，其特征在于，

还包括电源模块，

所述电源模块包括交直转换降压装置和电源管理芯片，所述交直转换降压装置将引入的220V交流电转化为12V直流电，并供给监测系统中其他模块使用，所述电源管理芯片用于控制所述交直转换降压装置，所述电源管理芯片与所述中心控制模块相连。

9.根据权利要求1所述的数据安全的监测系统，其特征在于，

所述处理模块上设置有防护模块，所述防护模块上设置验证终端，所述验证终端用于验证访问者的IP地址是否属于服务器的IP访问规则范围内。

10.根据权利要求9所述的数据安全的监测系统，其特征在于，

所述验证终端包括IP验证端和身份牌发放端及IP地址数据库，所述IP验证端用于验证服务器访问者的IP是否符合IP地址数据库的要求，所述身份牌发放端用于给IP验证端通过者的服务器访问者发放身份牌。