[发明专利]一种大数据安全管理系统

权利要求书

1.一种大数据安全管理系统，其特征在于，包括：用户模块、数据采集模块、数据构建模块、加密模块、云存储模块、解密模块、传输模块和互联网web服务模块；

所述用户模块用于监控和捕获系统的操作过程；

所述数据采集模块与所述用户模块相连接，用于采集用户需要上传的数据；

所述数据构建模块与所述数据采集模块相连接，用于将接收到的所述数据采集模块发送的数据进行预处理；

所述加密模块与所述数据构建模块相连接，用于对所述所述数据构建模块发送的数据通过MD5加密算法进行加密处理，并存储加密钥匙；

所述云存储模块与所述加密模块相连接，所述云存储模块包括数据存储模块和数据备份模块，所述数据存储模块用于对数据资源进行封装存储，所述数据备份模块用于数据丢失或者遭到破坏的情况下恢复数据；

所述解密模块与所述云存储模块相连接，用于使用秘钥对所述云存储模块发送的数据进行解密；

所述互联网web服务模块通过所述传输模块与所述解密模块相连接，并与所述用户模块相连接，用于根据用户的服务需求，在已验证的安全互联网环境下从所述云存储模块中查找并匹配满足用户需求的数据资源。

2.根据权利要求1所述的大数据安全管理系统，其特征在于，所述数据采集模块采用深度包过滤技术进行采集数据，并通过实施穿透式检查规则，分析采集数据的每一个协议字段，深入到内部检查以避免病毒或木马隐藏在数据包内部。

3.根据权利要求1所述的大数据安全管理系统，其特征在于，所述数据构建模块包括分析处理单元、安全评估单元、防御功能单元和数据分类单元；

所述分析处理单元用于对所述数据采集模块采集的数据进行进行归一化处理，将不同类型的数据建模为一个矩阵，利用支撑向量机针对数据进行预处理，将数据划分为有风险数据和无风险数据两个类别；

所述安全评估单元与所述分析处理单元相连接，用于采用BP神经网络技术对所述有风险数据进行风险评估；

所述防御功能单元与所述安全评估单元相连接，用于通过配置防火墙、访问控制列表和杀毒软件工具来消除系统的安全威胁；

所述数据分类单元与所述防御功能单元相连接，用于采用K-means聚类的方法对接收到的数据进行分类。

4.根据权利要求3所述的大数据安全管理系统，其特征在于，所述分析处理单元包括木马病毒特征库，所述分析处理单元通过将预处理后的数据与学习到的木马病毒特征进行对比，以发现这些数据信息中是否潜藏着木马或病毒。

5.根据权利要求3所述的大数据安全管理系统，其特征在于，所述安全评估单元包括评估等级标准库，所述安全评估单元按照所述评估等级标准库中的标准将所述有风险数据划分为严重风险等级、轻度风险等级和一般风险等级。

6.根据权利要求3所述的大数据安全管理系统，其特征在于，所述防御功能单元根据所述安全评估单元的安全评估结果制定不同的安全防御措施，若所述安全评估单元的安全评估结果为一般风险，则所述防御功能单元启动核心杀毒软件，对所述有风险数据进行扫描并消除风险，若所述安全评估单元的安全评估结果为轻度风险，则所述防御功能单元启动防火墙和杀毒软件，针对系统进行系统的杀毒，若所述安全评估单元的安全评估结果为严重风险，则所述防御功能单元启动防火墙、访问控制列表和杀毒软件，消除系统的安全威胁。

7.根据权利要求6所述的大数据安全管理系统，其特征在于，所述防御功能单元包括防御效果评估模块，所述防御效果评估模块采用K均值技术对所述防御功能单元的防御效果进行评估，以获取系统中的杀毒信息并将这些网络病毒消灭。

8.根据权利要求1所述的大数据安全管理系统，其特征在于，所述加密模块采用基于数字签章的加密技术对数据进行加密。