一种数据安全管理系统技术方案

本发明专利技术公开了一种数据安全管理系统

【技术实现步骤摘要】
一种数据安全管理系统


[0001]本专利技术云端数据安全的领域
,
尤其涉及一种数据安全管理系统
。

技术介绍

[0002]随着云计算的发展
,
数据存放到云端，数据安全成为用户最为担心问题
,
主要聚焦在两个方面
:
一是担心云运营商或云运维人员非法查看
、
使用或泄露云端数据；二是担心其他租户非授权访问自身数据
,
或担心租户使用模式下数据迁移或服务取消后
,
租户数据删除不彻底
,
引发关键数据泄露隐患
。
[0003]现有技术中主要采取数据应用访问控制技术
,
实现云用户对云端数据和应用的数据访问控制；采取租户数据加密及分布式租户安全存储技术
,
解决多租户数据隔离问题；采取管理员应用安全管控技术
,
实现云运维管理人员关键操作审计
,
虽然对云端数据能够起到一定的保护作用
,
但仍会出现大量防护漏洞
。
[0004]但是，现阶段的远程云端数据安全预警单元仅关注极端网络环境的数据监控和对访问云端
IP
地址的预警提示，忽略了远程云端数据安全预警单元自身在极端网络环境中是否能够维持正常运行，没有设计远程云端数据安全预警单元的运行监测方案
。
[0005]因此，现阶段需设计一种数据安全管理系统，来解决以上问题
。
专利技术内容
[0006]本专利技术目的在于提供一种数据安全管理系统
、
方法及存储介质，用于解决上述现有技术中存在的技术问题，现阶段的远程云端数据安全预警单元仅关注极端网络环境的数据监控和对访问云端
IP
地址的预警提示，忽略了远程云端数据安全预警单元自身在极端网络环境中是否能够维持正常运行，没有设计远程云端数据安全预警单元的运行监测方案
。
[0007]为实现上述目的，本专利技术的技术方案是：一种数据安全管理系统，包括木马病毒监控模块
、
传输数据丢包监控模块
、
传输数据泄漏监控模块
、
数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块
、
服务器管理模块，所述服务器管理模块分别与所述木马病毒监控模块
、
传输数据丢包监控模块
、
传输数据泄漏监控模块
、
数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块连接；所述木马病毒监控模块用于监控远程云端数据安全预警单元是否出现病毒攻击；所述传输数据丢包监控模块用于监控远程云端数据安全预警单元的传输数据是否发生丢包；所述传输数据泄漏监控模块用于监控远程云端数据安全预警单元的传输数据是否发生数据泄漏；所述数据泄漏
IP
地址访问识别模块用于识别远程云端数据安全预警单元的传输数据所发生的实时数据泄漏
IP
地址；所述云端操作记录追踪模块用于根据所述实时数据泄漏
IP
地址追踪远程云端数据安全预警单元的传输数据泄漏至初始数据接收端；所述服务器管理模块用于控制所述木马病毒监控模块
、
传输数据丢包监控模块
、
传输数据泄漏监控模块
、
数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块的启动和关闭
。
[0008]进一步的，所述服务器管理模块控制所述木马病毒监控模块常开，控制所述传输数据丢包监控模块
、
传输数据泄漏监控模块
、
数据泄漏
IP
地址访问识别模块
、
云端操作记录
追踪模块常闭；当所述木马病毒监控模块监控到远程云端数据安全预警单元未出现病毒攻击时，所述服务器管理模块控制所述传输数据丢包监控模块开启；当所述传输数据丢包监控模块监控到远程云端数据安全预警单元的传输数据未发生丢包时，所述服务器管理模块控制所述传输数据泄漏监控模块开启；当所述传输数据泄漏监控模块监控到远程云端数据安全预警单元的传输数据发生数据泄漏时，所述服务器管理模块控制所述数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块开启
。
[0009]进一步的，所述数据泄漏
IP
地址访问识别模块包括
IP
地址链接监控单元
、
云端风险评估单元
、
云端后台运行监控单元
、
数据加密秘钥监控单元，所述云端风险评估单元分别与所述
IP
地址链接监控单元
、
云端后台运行监控单元
、
数据加密秘钥监控单元
、
服务器管理模块连接；所述
IP
地址链接监控单元用于采集远程云端数据安全预警单元内部的端口的实时连接传输数据，并根据所述实时连接传输数据识别远程云端数据安全预警单元的传输数据所发生的实时数据泄漏
IP
地址；所述云端后台运行监控单元用于监控远程云端数据安全预警单元所在环境的实时云端后台运行，并判断所述实时云端后台运行时是否能够支持所述
IP
地址链接监控单元正常动作；所述数据加密秘钥监控单元用于对远程云端数据安全预警单元所在环境提供数据加密秘钥监控
。
[0010]进一步的，所述云端风险评估单元控制所述
IP
地址链接监控单元
、
云端后台运行监控单元
、
数据加密秘钥监控单元常闭；当所述服务器管理模块控制所述数据泄漏
IP
地址访问识别模块开启时，所述云端风险评估单元控制所述云端后台运行监控单元开启；若所述云端后台运行监控单元判断出所述实时云端后台运行时能够支持所述
IP
地址链接监控单元正常动作，则所述云端风险评估单元控制所述
IP
地址链接监控单元，否则，所述云端风险评估单元控制所述
IP
地址链接监控单元
、
数据加密秘钥监控单元开启
。
[0011]进一步的，所述数据泄漏
IP
地址访问识别模块还包括冗余数据字节大小监控单元和冗余数据自动删除单元，所述云端风险评估单元分别与所述冗余数据字节大小监控单元和冗余数据自动删除单元连接；所述冗余数据字节大小监控单元用于监控所述
IP
地址链接监控单元的
IP
地址链接监控冗余数据上是否附着噪声数据；所述冗余数据自动删除单元用于对所述
IP
地址链接监控单元的
IP
地址链接监控冗余数据进行自动删除
。
[0012]进一步的，所述云端本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种数据安全管理系统，其特征在于，包括木马病毒监控模块
、
传输数据丢包监控模块
、
传输数据泄漏监控模块
、
数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块
、
服务器管理模块，所述服务器管理模块分别与所述木马病毒监控模块
、
传输数据丢包监控模块
、
传输数据泄漏监控模块
、
数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块连接；所述木马病毒监控模块用于监控远程云端数据安全预警单元是否出现病毒攻击；所述传输数据丢包监控模块用于监控远程云端数据安全预警单元的传输数据是否发生丢包；所述传输数据泄漏监控模块用于监控远程云端数据安全预警单元的传输数据是否发生数据泄漏；所述数据泄漏
IP
地址访问识别模块用于识别远程云端数据安全预警单元的传输数据所发生的实时数据泄漏
IP
地址；所述云端操作记录追踪模块用于根据所述实时数据泄漏
IP
地址追踪远程云端数据安全预警单元的传输数据泄漏至初始数据接收端；所述服务器管理模块用于控制所述木马病毒监控模块
、
传输数据丢包监控模块
、
传输数据泄漏监控模块
、
数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块的启动和关闭
。2.
根据权利要求1所述的一种数据安全管理系统，其特征在于，所述服务器管理模块控制所述木马病毒监控模块常开，控制所述传输数据丢包监控模块
、
传输数据泄漏监控模块
、
数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块常闭；当所述木马病毒监控模块监控到远程云端数据安全预警单元未出现病毒攻击时，所述服务器管理模块控制所述传输数据丢包监控模块开启；当所述传输数据丢包监控模块监控到远程云端数据安全预警单元的传输数据未发生丢包时，所述服务器管理模块控制所述传输数据泄漏监控模块开启；当所述传输数据泄漏监控模块监控到远程云端数据安全预警单元的传输数据发生数据泄漏时，所述服务器管理模块控制所述数据泄漏
IP
地址访问识别模块
、
云端操作记录追踪模块开启
。3.
根据权利要求2所述的一种数据安全管理系统，其特征在于，所述数据泄漏
IP
地址访问识别模块包括
IP
地址链接监控单元
、
云端风险评估单元
、
云端后台运行监控单元
、
数据加密秘钥监控单元，所述云端风险评估单元分别与所述
IP
地址链接监控单元
、
云端后台运行监控单元
、
数据加密秘钥监控单元
、<...

【专利技术属性】
技术研发人员：柳晶，
申请(专利权)人：北京海泰方圆科技股份有限公司，
类型：发明
国别省市：