一种数据采集处理方法及系统技术方案

本发明专利技术提供一种数据采集处理方法及系统，所述方法包括：采集至少一个采集终端的属性信息；根据所述至少一个采集终端的属性信息，对至少一个采集终端进行分类，得到至少一类别的采集终端；采集所述至少一个采集终端的数据信息；按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理，得到融合处理结果；将所述融合处理结果上报至密码应用态势感知系统。本发明专利技术的方案能有效避免采集终端的数据信息的虚假上报，保证数据一致性和有序性。保证数据一致性和有序性。保证数据一致性和有序性。

【技术实现步骤摘要】
一种数据采集处理方法及系统


[0001]本专利技术涉及计算机信息处理
，特别是指一种数据采集处理方法及系统。

技术介绍

[0002]随着网络信息化的高度发展，网络空间安全的重要性日益突显，而保证网络空间安全的基础与关键技术是密码技术，密码技术应用的主要途径是密码设备，密码设备是保障信息安全的关键设备，密码设备具有用户领域广泛、异构网络复杂的特点，为了确保密码设备安全稳定运行、密码应用的有效性、正确性、合规性，提高实时感知能力，大多选用密码应用态势感知系统来提高密码设备网络安全稳定运行能力，密码应用态势感知系统的数据来源自数据采集系统，采集的密码应用数据分布在各业务应用系统、密码设备中，实际应用中为提高密码设备能效，一台密码设备可应用多个业务系统，一个业务系统应用多种多台密码设备，密码设备具备身份认证、安全通道等功能，数据形态多源异构，传统数据采集方法不能很好的适应此场景，会出现终端的数据信息的虚假上报等问题。

技术实现思路

[0003]本专利技术要解决的技术问题是如何提供一种数据采集处理方法及系统，能有效避免采集终端的数据信息的虚假上报。
[0004]为解决上述技术问题，本专利技术的技术方案如下：一种数据采集处理方法，所述方法包括：采集至少一个采集终端的属性信息；根据所述至少一个采集终端的属性信息，对至少一个采集终端进行分类，得到至少一类别的采集终端；采集所述至少一个采集终端的数据信息；按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理，得到融合处理结果；将所述融合处理结果上报至密码应用态势感知系统。
[0005]可选的，根据所述至少一个采集终端的属性信息，对至少一个采集终端进行分类，得到至少一类别的采集终端，包括：根据所述至少一个采集终端的属性信息，对至少一个采集终端进行信任评分，得到信任值；根据所述信任值对至少一个采集终端进行分类，得到可信任的采集终端或者不可信任的采集终端。
[0006]可选的，根据所述至少一个采集终端的属性信息，对至少一个采集终端进行信任评分，得到信任值，包括：根据所述至少一个采集终端的用户属性向量、终端属性的敏感级别、终端方的信任值、终端方的安全级别中的至少一项，得到所述至少一个采集终端的信任重要程度；
获取所述至少一个采集终端的直接信任值；根据所述信任重要程度和直接信任值，对至少一个采集终端进行信任评分，得到信任值。
[0007]可选的，根据所述信任重要程度和直接信任值，对至少一个采集终端进行信任评分，得到信任值，包括：根据对至少一个采集终端进行信任评分，得到信任值；其中，表示直接信任值，表示信任重要程度，为信任值，。
[0008]可选的，按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理，得到融合处理结果，包括：按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息，按相同条件指标选取数据记录；对所述数据记录按照融合数据模型进行融合转换处理，得到融合处理结果。
[0009]可选的，对所述数据记录按照融合数据模型进行融合转换处理，得到融合处理结果，包括：将所述数据记录进行特征值提取，得到至少一个特征值；将所述至少一个特征值输入融合数据模型进行处理，得到融合处理结果，所述融合数据模型包括：终端、主体、时间、指标、取值、数据标签；所述融合处理结果为以所述融合数据模型的格式形成的数据，其中数据的内容属性通过数据标签进行标记。
[0010]可选的，得到融合处理结果后，还包括：将所述融合处理结果中的格式数据与预设采集策略中选定的数据采集协议的格式数据进行对比，将遗漏数据标签项，采用预置采集的信息或处理的过程信息，进行补全处理，得到目标融合处理结果；将所述目标整合处理结果上报密码应用态势感知系统。
[0011]本专利技术的实施例还提供一种数据采集处理系统，包括：信任模块，用于采集至少一个采集终端的属性信息；根据所述至少一个采集终端的属性信息，对至少一个采集终端进行分类，得到至少一类别的采集终端；数据采集模块，用于采集所述至少一个采集终端的数据信息；数据融合处理模块，用于按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理，得到融合处理结果；数据报送模块，用于将所述融合处理结果上报至密码应用态势感知系统。
[0012]本专利技术的实施例还提供一种计算设备，包括：处理器，存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令，所述程序或指令被所述处理器执行时实现如上所述的方法的步骤。
[0013]本专利技术的实施例还提供一种计算机可读存储介质，存储指令，当所述指令在计算机上运行时，使得计算机执行如上所述的方法。
[0014]本专利技术的上述方案至少包括以下有益效果：通过采集至少一个采集终端的属性信息；根据所述至少一个采集终端的属性信
息，对至少一个采集终端进行分类，得到至少一类别的采集终端；采集所述至少一个采集终端的数据信息；按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理，得到融合处理结果；将所述融合处理结果上报至密码应用态势感知系统；从而实现了可信任的采集终端的数据信息的上报，进而能有效避免上传虚假信息，确保采集的信息的不被篡改；另一方面对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理，得到融合处理结果；将所述融合处理结果上报至密码应用态势感知系统，解决数据内容异构格式规范问题；保证数据一致性和有序性。
附图说明
[0015]图1是本专利技术实施例的数据采集处理方法的流程示意图；图2是本专利技术实施例的数据采集处理系统的整体架构示意图；图3是本专利技术实施例的数据采集处理系统的模块架构示意图。
具体实施方式
[0016]下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
[0017]如图1所示，本专利技术的实施例提供一种数据采集处理方法，所述方法包括：步骤11，采集至少一个采集终端的属性信息；这里，采集终端可以是交换机、证书系统、密钥管理系统、服务器密码机、签名验签服务器、设备管理系统、安全认证网关、密码应用业务系统以及其它相关安全设备中的至少一种，采集终端的属性信息可以是拥有属性权威签发的属性证书，证书中定义了用户所拥有的所有属性[
ɑ
tt1,
ɑ
tt2,
…
,
ɑ
tt
n
]，并且其对应的属性值分别为[x1,x2,
…
,x
n
]；步骤12，根据所述至少一个采集终端的属性信息，对至少一个采集终端进行分类，得到至少一类别的采集终端；这里，根据所述至少一个采集终端的属本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数据采集处理方法，其特征在于，所述方法包括：采集至少一个采集终端的属性信息；根据所述至少一个采集终端的属性信息，对至少一个采集终端进行分类，得到至少一类别的采集终端；采集所述至少一个采集终端的数据信息；按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理，得到融合处理结果；将所述融合处理结果上报至密码应用态势感知系统。2.根据权利要求1所述的数据采集处理方法，其特征在于，根据所述至少一个采集终端的属性信息，对至少一个采集终端进行分类，得到至少一类别的采集终端，包括：根据所述至少一个采集终端的属性信息，对至少一个采集终端进行信任评分，得到信任值；根据所述信任值对至少一个采集终端进行分类，得到可信任的采集终端或者不可信任的采集终端。3.根据权利要求2所述的数据采集处理方法，其特征在于，根据所述至少一个采集终端的属性信息，对至少一个采集终端进行信任评分，得到信任值，包括：根据所述至少一个采集终端的用户属性向量、终端属性的敏感级别、终端方的信任值、终端方的安全级别中的至少一项，得到所述至少一个采集终端的信任重要程度；获取所述至少一个采集终端的直接信任值；根据所述信任重要程度和直接信任值，对至少一个采集终端进行信任评分，得到信任值。4.根据权利要求3所述的数据采集处理方法，其特征在于，根据所述信任重要程度和直接信任值，对至少一个采集终端进行信任评分，得到信任值，包括：根据对至少一个采集终端进行信任评分，得到信任值；其中，表示直接信任值，表示信任重要程度，为信任值，。5.根据权利要求1所述的数据采集处理方法，其特征在于，按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据信息进行融合处理，得到融合处理结果，包括：按照预设采集策略，对所述至少一类别的采集终端中可信任的至少一个采集终端的数据...

【专利技术属性】
技术研发人员：朱云，李元骅，可为，
申请(专利权)人：北京数盾信息科技有限公司，
类型：发明
国别省市：