[发明专利]一种计算机安全风险控制系统

说明书

本发明公开了一种计算机安全风险控制系统，包括服务器、风险管理模块和数据管理模块，服务器和风险管理模块和数据管理模块相连接，风险管理模块包括有特征轮廓搭建单元、入侵预警分析单元、入侵检测单元、风险数据采集单元、风险识别单元和风险预警单元，数据管理模块包括有数据信息采集模块、数据安全处理模块、数据安全判定模块和访问权限判定模块。本发明公开的计算机安全风险控制系统具有将计算机网络与对应用户进行特征轮廓搭建，提高计算机网络的运行效率以及对应用户的使用质量，同时根据搭建的特征轮廓有利于提高安全入侵检测的准确性的效果。

技术领域

本发明涉及计算机技术领域，尤其涉及一种计算机安全风险控制系统。

背景技术

近年来，计算机信息安全问题的出现与日俱增，让人们逐渐意识到保护计算机信息安全的重要性，在当下大数据环境下，计算机系统本身具有高度开放性，计算机接收、存储、输出的信息数量规模巨大，内容丰富，形式多样，增加了计算机信息管理的复杂性，人们在实际使用计算机时，出现操作失误行为，也会对计算机信息安全产生不良影响，为人们的信息安全埋下了隐患，网民规模的扩大，引入了更多是流量，也使得人们的个人信息资源以及隐私数据都面临着被窃取、修改的风险，现代信息传播速度十分迅速，一个不起眼的信息泄露，会对普通公民的生活产生巨大的影响。

不同行业都需要使用到计算机，计算机中含有大量的工作信息和私人信息，具有绝对的隐秘性，但是目前并没有针对计算机安全的风险进行监控，无法避免计算机数据被窃取和篡改，所以，亟需一种计算机安全风险控制系统来解决上述问题。

发明内容

本发明公开一种计算机安全风险控制系统，旨在解决背景技术中提出来的没有针对计算机安全的风险进行监控，无法避免计算机数据被窃取和篡改的技术问题。

为了实现上述目的，本发明采用了如下技术方案：

一种计算机安全风险控制系统，包括服务器、风险管理模块和数据管理模块，所述服务器和风险管理模块和数据管理模块相连接，所述风险管理模块包括有特征轮廓搭建单元、入侵预警分析单元、入侵检测单元、风险数据采集单元、风险识别单元和风险预警单元，所述数据管理模块包括有数据信息采集模块、数据安全处理模块、数据安全判定模块和访问权限判定模块，所述特征轮廓搭建单元用于将计算机网络与对应用户进行特征轮廓搭建，获取到计算机的网络特征轮廓和用户特征轮廓，且在计算机网络内网络特征轮廓与各个用户的用户特征轮廓均适配，且网络特征轮廓针对不同的用户特征轮廓，其网络特征轮廓不相同。

在一个优选的方案中，所述入侵预警分析单元用于将当前计算机网络进行入侵模拟，通过计算机网络入侵模拟判断计算机网络内各个部位异常运行时时影响的参数，通过分析生成网络安全策略、入侵标签以及实时入侵类型，并将其发送至服务器，所述入侵检测单元用于将实时运行的计算机网络进行实时入侵检测，通过分析将网络运行参数进行维护和预警，所述风险数据采集单元用于对危害数据安全的各类风险源进行数据采集，所述风险识别单元用于根据风险识别规则对采集的数据进行分析，识别出潜在风险。

在一个优选的方案中，所述风险预警单元对识别出的潜在风险告警，并且自动对接问题处理系统以创建工单，实现问题的追踪监控，所述风险源包括有源代码外发、互联网威胁情报和安全设备告警日志，所述风险识别单元包括源码监控组件、舆情监控组件和安全设备日志汇聚组件。

在一个优选的方案中，所述数据信息采集模块用于获取用户在计算机上单位时间内的操作信息，所述数据安全处理模块用于将数据信息采集模块获取的用户操作信息进行分类处理，获取处理后的各个类别对应的用户操作信息进行保存，所述数据安全判定模块用于对数据安全处理模块保存的结果进行分析，判断用户操作信息中各类别的操作信息分别对应的安全风险系数，所述访问权限判定模块，所述访问权限判定模块根据每个用户的操作信息分别对应的安全风险系数，对用户对应的访问权限进行判定，并根据用户对应的访问权限，判断是否允许用户访问存储系统。