一种用于客户端数据安全防护装置和防护方法制造方法及图纸

本发明专利技术公开了一种用于客户端数据安全防护装置和防护方法，包括登录终端、数据处理终端与数据展示终端，所述数据处理终端的内部设置有数据调取模块、安全审计模块、访问控制模块、数据脱敏模块与数据加密模块；所述登录终端用于用户登录进安全防护的数据调取息系统，所述数据处理终端用户对用户所要调取的数据进行处理，所述数据展示终端用户将处理好的数据进行展示；所述数据调取模块用于调取用户所需数据，所述安全审计模块用于对数据进行安全审计处理，所述访问控制模块用于对数据请求实施放行或阻断，所述数据脱敏模块用于对数据进行脱敏处理。本发明专利技术具备了更好的防护效果，并且能够满足用户的不同使用需求。

【技术实现步骤摘要】
一种用于客户端数据安全防护装置和防护方法
本专利技术涉及数据安全领域，具体涉及一种用于客户端数据安全防护装置和防护方法。
技术介绍
当前，全球大数据产业正值活跃发展期，技术演进和应用创新并行加速推进，非关系型数据库、分布式并行计算以及机器学习、深度挖掘等新型数据存储、计算和分析关键技术应运而生并快速演进，大数据挖掘分析在电信、互联网、金融、交通、医疗等行业创造商业价值和应用价值的同时，开始向传统第一、第二产业传导渗透，大数据逐步成为国家基础战略资源和社会基础生产要素。与此同时，大数据安全问题逐渐暴露。大数据因其蕴藏的巨大价值和集中化的存储管理模式成为网络攻击的重点目标，针对大数据的勒索攻击和数据泄露问题日趋严重，全球大数据安全事件呈频发态势。相应的，大数据安全需求已经催生相关安全技术、解决方案及产品的研发和生产，但与产业发展相比，存在滞后现象，大数据的安全防护在企业客户端上也容易被发生泄漏。现有的安全防护装置和防护方法，其安全防护方式较为单一，容易导致数据泄露的同时，不能满足用户的实际使用需求，给安全防护装置和防护方法的使用带来了一定的影响，因此，提出一种用于客户端数据安全防护装置和防护方法。
技术实现思路
本专利技术所要解决的技术问题在于：如何解决现有的安全防护装置和防护方法，其安全防护方式较为单一，容易导致数据泄露的同时，不能满足用户的实际使用需求，给安全防护装置和防护方法的使用带来了一定的影响，提供了一种用于客户端数据安全防护装置和防护方法。本专利技术是通过以下技术方案解决上述技术问题的，本专利技术包括登录终端、数据处理终端与数据展示终端，所述数据处理终端的内部设置有数据调取模块、安全审计模块、访问控制模块、数据脱敏模块与数据加密模块；所述登录终端用于用户登录进安全防护的数据调取息系统，所述数据处理终端用户对用户所要调取的数据进行处理，所述数据展示终端用户将处理好的数据进行展示；所述数据调取模块用于调取用户所需数据，所述安全审计模块用于对数据进行安全审计处理，所述访问控制模块用于对数据请求实施放行或阻断，所述数据脱敏模块用于对数据进行脱敏处理，所述数据加密模块用于对脱敏后的数据进行加密处理。优选的，所述安全审计模块的具体安全审计过程如下：步骤一：安全审计模块用于对HDFS、HIVE、HBASE的数据访问进行审计记录和分析，通过策略规则和策略引擎，进行多维度和层级的细粒度审计；步骤二：设置安全插件，当对HBASE、HIVE、HDFS组件发起任何的数据请求时，都将通过安全插件进行过滤，安全插件会依据本地缓存的安全策略，对数据请求例行检查，获取到用户请求中的参数来进行安全扫描，参数包括用户名、IP、执行语句、操作类型与目标资源；步骤三：当发现有与用户请求中的参数匹配的安全策略，大数据安全插件会根据策略条件为依据，来确定是否记录审计日志，若没有发现和当前数据请求中的参数相匹配的策略时，安全插件会依据服务设置中的默认审计方式来进行处理，默认审计方式包括默认全记录与默认不记录；步骤四：设置风险级别，风险级别包括高风险、中风险与低风险，当数据中的任意一个数据请求命中了具有风险行为的策略时，便会记录下整个数据访问过程；步骤五：对用户访问的资源访问排名，统计各个资源的访问量，并查看访问量最高的TOP记录。优选的，所述数据脱敏模块的具体脱敏过程如下：当对HBASE、HIVE组件发起任何的数据请求时，都将通过安全插件进行过滤，安全插件会依据本地缓存的安全策略，对数据请求例行检查，获取到用户请求中的参数来进行安全扫描，发现有与之匹配的安全策略，大数据安全插件会根据策略条件为依据，决定是否对数据请求进行跟踪监控，被监控跟踪的数据请求，便认为是需要进行脱敏处理的，等到其返回数据结果后，安全插件会对结果数据按照脱敏规则进行处理转换，再将脱敏后的数据返回给请求者。优选的，所述数据加密模块的加密和解密过程如下：持对HDFS、HIVE、HBASE的加解密，通过策略规则和策略引擎，实现资源的加密和解密，加密解密过程中使用到的密匙都储存在KMS内，KMS统一对密钥进行管理和访问审计，所有访问和使用密钥的过程都将被记录，加密和解决过程中使用到的密钥只会保存在KMS这一个地方，大数据插件在使用加解密时，请求KMS提供密钥，其中加密过程如下：当对HDFS、HBASE、HIVE组件发起数据新增请求时，都将通过安全插件进行过滤，安全插件会依据本地缓存的加密策略，对数据请求例行检查，获取到用户请求中的目标资源来进行扫描匹配，一旦发现有与之相吻合的加密策略，大数据安全插件会根据策略中的算法，密钥，对请求中的数据进行加密处理，并最终以密文的方式落盘；解密过程如下：当对HDFS、HBASE、HIVE组件发起数据获取请求时，大数据安全插件会对请求中的参数进行扫描匹配。一旦发现了有与之匹配的加密策略，安全插件将监控跟踪该数据请求。我们认为是需要对该请求结果进行解密处理的，等到其返回数据结果后，安全插件会对结果数据按照对应的解密算法和密钥，将数据解密后返回给请求者；一种数据安全防护装置的防护方法包括以下步骤：步骤一：用户通过登录终端登录到数据处理终端，经过身份验证后用户可以通过数据调取模块进行所需数据查找；步骤二：数据调取模块调取数据时安全审计模块对调取的数据进行安全审计处理，当访问数据有风险时访问控制模块用于对数据请求实施阻断，当访问的数据无风险时访问控制模块用于对数据请求实施放行；步骤三：数据脱敏模块对数据进行脱敏处理，脱敏之后的数据在经过数据加密模块进行加密和解密后被返回给请求者，在数据展示终端上将数据显示出来。本专利技术相比现有技术具有以下优点：该用于客户端数据安全防护装置和防护方法，不用再担心的审计日志无处安放或短暂存留，为庞大的审计日志提供了高容错、高可靠的存储方案，并且安全性能有保证，可对审计中的敏感数据识别处理，以保证敏感数据不会因为审计而暴露，部署方便，我们的产品部署不会涉及到企业原有应用统的更改，包括未来新增的应用同样不受影响，扩展性好，可以根据您的需求，灵活定制分析模型，以满足企业多样的业务形态；能够快速识别潜在的安全隐患，并提供对应的参考解决方案，让该方法在安全性更好的同时，满足了用户的不同使用需求。附图说明图1是本专利技术的整体结构图。具体实施方式下面对本专利技术的实施例作详细说明，本实施例在以本专利技术技术方案为前提下进行实施，给出了详细的实施方式和具体的操作过程，但本专利技术的保护范围不限于下述的实施例。如图1所示，本实施例提供一种技术方案：一种用于客户端数据安全防护装置和防护方法，包括登录终端、数据处理终端与数据展示终端，所述数据处理终端的内部设置有数据调取模块、安全审计模块、访问控制模块、数据脱敏模块与数据加密模块；所述登录终端用于用户登录进安全防护的数据调取息系统，所述数据处理终端用户对用户所要调取的数据进行处理，所述数据展示终端用户将处理好的数据进行展示；所述数据调取模块用于调取本文档来自技高网...

【技术保护点】
1.一种用于客户端数据安全防护装置，其特征在于，包括登录终端、数据处理终端与数据展示终端，所述数据处理终端的内部设置有数据调取模块、安全审计模块、访问控制模块、数据脱敏模块与数据加密模块；/n所述登录终端用于用户登录进安全防护的数据调取息系统，所述数据处理终端用户对用户所要调取的数据进行处理，所述数据展示终端用户将处理好的数据进行展示；/n所述数据调取模块用于调取用户所需数据，所述安全审计模块用于对数据进行安全审计处理，所述访问控制模块用于对数据请求实施放行或阻断，所述数据脱敏模块用于对数据进行脱敏处理，所述数据加密模块用于对脱敏后的数据进行加密处理。/n

【技术特征摘要】
1.一种用于客户端数据安全防护装置，其特征在于，包括登录终端、数据处理终端与数据展示终端，所述数据处理终端的内部设置有数据调取模块、安全审计模块、访问控制模块、数据脱敏模块与数据加密模块；
所述登录终端用于用户登录进安全防护的数据调取息系统，所述数据处理终端用户对用户所要调取的数据进行处理，所述数据展示终端用户将处理好的数据进行展示；
所述数据调取模块用于调取用户所需数据，所述安全审计模块用于对数据进行安全审计处理，所述访问控制模块用于对数据请求实施放行或阻断，所述数据脱敏模块用于对数据进行脱敏处理，所述数据加密模块用于对脱敏后的数据进行加密处理。


2.根据权利要求1所述的一种用于客户端数据安全防护装置，其特征在于：所述安全审计模块的具体安全审计过程如下：
步骤一：安全审计模块用于对HDFS、HIVE、HBASE的数据访问进行审计记录和分析，通过策略规则和策略引擎，进行多维度和层级的细粒度审计；
步骤二：设置安全插件，当对HBASE、HIVE、HDFS组件发起任何的数据请求时，都将通过安全插件进行过滤，安全插件会依据本地缓存的安全策略，对数据请求例行检查，获取到用户请求中的参数来进行安全扫描，参数包括用户名、IP、执行语句、操作类型与目标资源；
步骤三：当发现有与用户请求中的参数匹配的安全策略，大数据安全插件会根据策略条件为依据，来确定是否记录审计日志，若没有发现和当前数据请求中的参数相匹配的策略时，安全插件会依据服务设置中的默认审计方式来进行处理，默认审计方式包括默认全记录与默认不记录；
步骤四：设置风险级别，风险级别包括高风险、中风险与低风险，当数据中的任意一个数据请求命中了具有风险行为的策略时，便会记录下整个数据访问过程；
步骤五：对用户访问的资源访问排名，统计各个资源的访问量，并查看访问量最高的TOP记录。


3.根据权利要求1所述的一种用于客户端数据安全防护装置，其特征在于：所述数据脱敏模块的具体脱敏过程如下：当对HBASE、HIVE组件发起任何的数据请求时，都将通过安全插件进行过滤，安全插件会依据本地缓存的安全策略，对数据请求例行检查，获取到用户请求中的参数来进行安全扫...

【专利技术属性】
技术研发人员：廉明，
申请(专利权)人：安徽长泰信息安全服务有限公司，
类型：发明
国别省市：安徽;34