一种基于大数据的信息安全存储系统的制作方法

本发明涉及信息安全存储系统技术领域，具体为一种基于大数据的信息安全存储系统。

背景技术：

信息安全主要包括物理安全与逻辑安全；物理安全是指网络系统中的各类通信设备、电路元件等相关设施的有形安全防护，逻辑安全是指网络系统中的各类信息的完整性、保密性和可用性的无形安全防护；当任何一方面疏于安全监管的情况下，信息安全均将受到剧烈影响。

且现有的信息安全存储系统，大多是对用户的登录操作进行标识鉴别与记录分析，其仅是达到监测信息输入过程中的存储信息被外来入侵软件恶意攻击的效果，而难以将信息输入过程中的内部工作环境状况和外部运转设备状况与信息存储过程中的整体运载情况相结合，来做出阶层式的叠进化监管方案，以达到信息安全的面范围监测与点针对反馈的效果；

为了解决上述缺陷，现提供一种技术方案。

技术实现要素：

本发明的目的在于提供一种基于大数据的信息安全存储系统，本发明是将信息输入过程中的内部工作环境状况和外部运转设备状况与信息存储过程中的整体运载情况相结合，经内外、点面的覆盖分析方式，来做出阶层式的叠进化监管方案，以达到信息安全的面范围监测与点针对反馈的效果。

本发明所要解决的技术问题如下：

如何依据一种有效的方式，来解决现有的信息安全存储系统，大多是对用户的登录操作进行标识鉴别与记录分析，其仅是达到监测信息输入过程中的存储信息被外来入侵软件恶意攻击的效果，而难以将信息输入过程中的内部工作环境状况和外部运转设备状况与信息存储过程中的整体运载情况相结合，来做出阶层式的叠进化监管方案，以达到信息安全的面范围监测与点针对反馈的效果的问题。

本发明的目的可以通过以下技术方案实现：

一种基于大数据的信息安全存储系统，包括内部环境模块、内部分析模块、外部设备模块、外部分析模块、信号处理模块、控制器、存储综析模块、存储采集模块和编辑显示模块；

所述内部环境模块用于采集信息输入过程中的录入存储设备的内部工作环境信息，并将其传输至内部分析模块，而录入存储设备可为台式电脑、笔记本电脑、平板电脑和手机等电子设备；

所述内部分析模块在接收到信息输入过程中的录入存储设备的内部工作环境信息后，则对其进行内部输入工况分析操作，得到信息输入过程中的录入存储设备所对应的内输入正道信号或内输入歧途信号，并将其传输至信号处理模块；

所述外部设备模块用于采集信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的外部运转元件信息，并将其传输至外部分析模块；

所述外部分析模块则依据接收到的信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的外部运转元件信息，来对其进行外部输入工况分析操作，得到信息输入过程中的录入存储设备所对应的外输入异常信号或外输入正常信号，并将其传输至信号处理模块；

所述信号处理模块则将接收到的内输入正道信号或内输入歧途信号与外输入异常信号或外输入正常信号相结合，当信息输入过程中的录入存储设备的内输入正道信号与外输入正常信号相对应时，则将其生成高稳态输入信号，而内输入歧途信号与外输入异常信号相对应时，则将其生成低稳态输入信号，而其它情况下，则将其生成中稳态输入信号，并将各稳态输入信号经控制器传输至存储综析模块；

所述存储综析模块在接收到信息输入过程中的录入存储设备所对应的各稳态输入信号后，则从存储采集模块中调取信息存储过程中的录入存储设备的整体运载工况信息，并对其进行整体存储运载分析操作，得到信息存储过程中的录入存储设备所对应的整体运载错误信号或整体运载规范信号；且当高稳态输入信号、中稳态输入信号或低稳态输入信号分别与整体运载规范信号相对应时，则将其分别生成p1级全过程信号、p1级全过程信号或p3级全过程信号，且当高稳态输入信号、中稳态输入信号或低稳态输入信号分别与整体运载错误信号相对应时，则将其分别生成p3级全过程信号、p4级全过程信号或p5级全过程信号，并将各级全过程信号传输至编辑显示模块；

所述存储采集模块用于采集信息存储过程中的录入存储设备的整体运载工况信息，并将其存储至内部文件夹；

且存储综析模块还依据接收到的高稳态输入信号，来编辑“信息输入过程稳定、无因素影响”文本，且存储综析模块还依据接收到的中稳态输入信号，来编辑“内部工况或外部设备存在波动因素、需单阶段检查管理”文本，且存储综析模块还依据接收到的低稳态输入信号，来编辑“内部工况和外部设备均存在波动因素、需输入过程检查管理”文本，并将上述文本发送至输入过程显示屏；

且存储综析模块还依据生成的整体运载规范信号，来编辑“存储过程运行规范、无因素影响”文本，且存储综析模块还依据生成的整体运载错误信号，来编辑“存储过程运行错误、需整体检查管理”文本，并将上述文本发送至存储过程显示屏；

所述编辑显示模块则依据接收到的p1级全过程信号、p1级全过程信号、p3级全过程信号、p4级全过程信号或p5级全过程信号，来编辑“信息全过程安全量级优异”文本、“信息全过程安全量级较高”文本、“信息全过程安全量级中等”文本、“信息全过程安全量级较低”文本或“信息全过程安全量级低劣”文本，并将其发送至全过程显示屏。

进一步的，所述内部工作环境信息由信息输入过程中的录入存储设备的数据上传速率、数据下载速率、cpu使用率、进程数和物理内存占用率组成，上述各项数据均可依据网络监测平台、数据监管平台等方式获取得到；

所述内部输入工况分析操作的具体步骤如下：

步骤一：获取到信息输入过程中的录入存储设备的内部工作环境信息，并将其中的数据上传平均速率除以数据下载平均速率标定为数据传输阶级q；当信息输入过程中的录入存储设备的数据传输阶级q与一阶传输级、二阶传输级或三阶传输级相对应时，则将其分别赋予额定正值n1、n2或n3，且n1大于n2大于n3；

步骤二：获取到信息输入过程中的录入存储设备的内部工作环境信息，并将其中的cpu平均使用率除以cpu使用率极值标定为cpu阶级w；当信息输入过程中的录入存储设备的cpu阶级w与一阶使用量、二阶使用量或三阶使用量相对应时，则将其分别赋予额定正值m1、m2或m3，且m1大于m2大于m3；

步骤三：获取到信息输入过程中的录入存储设备的内部工作环境信息，并将其中的物理内存平均占用率除以总进程数标定为内存占用阶级e；当信息输入过程中的录入存储设备的内存占用阶级e与一阶占用段、二阶占用段或三阶占用段相对应时，则将其分别赋予额定正值b1、b2或b3，且b1大于b2大于b3；

步骤四：依据公式r＝q*q+w*w+e*e，得到信息输入过程中的录入存储设备的内环工况指量r，q、w和e均为一节输入级权重系数，q大于e大于w且q+w+e＝4.2852；当其大于等于预设值r或小于预设值r时，则将该录入存储设备分别生成内输入正道信号或内输入歧途信号。

进一步的，所述一阶传输级、二阶传输级和三阶传输级分别与小于等于1/15、1/15至1/10间和大于等于1/10相对应；所述一阶使用量、二阶使用量和三阶使用量分别与小于等于6/7、6/7至62/7间和大于等于62/7相对应；所述一阶占用段、二阶占用段和三阶占用段分别与小于等于2/5、2/5至8/5间和大于等于8/5相对应。

进一步的，所述外部运转元件信息由信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的平均温度数据、平均湿度数据、平均粉尘浓度数据和平均振幅数据组成，上述各项数据均可依据传感器、网络监测平台等方式获取得到；

所述外部输入工况分析操作的具体步骤如下：

步骤一：获取到信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的外部运转元件信息，并将其中的各元件的温度层级、湿度层级、粉尘浓度层级和振幅层级分别标定为ai、si、di和fi，i＝1...4，且ai、si、di和fi均互为一一对应，而各元件的温度层级表示各元件的平均温度数据除以所有元件的总平均温度数据，与上述同理，各元件的湿度层级、粉尘浓度层级和振幅层级的表示含义均相同，变量i与各元件的层级相对应，而a1表示cpu的温度层级、a2表示主板的温度层级、s1表示cpu的湿度层级...依此类推；

步骤二：当其中的各元件的平均温度数据、平均湿度数据、平均粉尘浓度数据和平均振幅数据与无数据位于各自的额定范围之内、仅有一项数据位于各自的额定范围之内、仅有两项数据位于各自的额定范围之内、仅有三项数据位于各自的额定范围之内和全数据位于各自的额定范围之内相对应时，则将与其所对应的元件分别赋予修正因数hj、jj、kj和lj，j＝1...5，hj、jj、kj和lj均为正值且hj、jj、kj和lj均互为一一对应，且h1-h5为递增、且j1-j5为递增、且k1-k5为递增、且l1-l5为递增，变量j与各元件的数据位于额定范围的五种状况相对应，而h1表示cpu为无数据位于各自的额定范围之内、h2表示cpu为仅有一项数据位于各自的额定范围之内、j1表示主板为无数据位于各自的额定范围之内...依此类推，且i＝1时的a1、s1、d1和f1均与hj相对应，i＝2时的a2、s2、d2和f2均与jj相对应...依此类推；

步骤三：依据公式g1＝(a1+s1+d1+f1)^α*hj、g2＝(a2+s2+d2+f2)^β*jj、g3＝(a3+s3+d3+f3)^ρ*kj、g4＝(a4+s4+d4+f4)^σ*lj和t＝g1+g2+g3+g4，j＝1...5，得到信息输入过程中的录入存储设备的外转元件指量t，α、β、ρ和σ均为二节输入级权重系数，α大于ρ大于β大于σ且α+β+ρ+σ＝7.5215；当其大于预设值t或小于等于预设值t时，则将该录入存储设备分别生成外输入异常信号或外输入正常信号。

进一步的，所述整体运载工况信息由恶意代码量、系统资源量和漏洞检测量组成；所述恶意代码量表示信息存储过程中的录入存储设备内的恶意代码库相匹配的恶意代码嵌入于网页、文件中的脚本代码总数，所述系统资源量表示cpu使用率、内存占用率和数据传输速率的总变化量，所述漏洞检测量表示信息存储过程中的录入存储设备所检测到的注入漏洞、跨站脚本漏洞、缓冲区溢出漏洞、上传漏洞、泄露漏洞的总出现量，上述各项数据均可依据网络监测平台、数据监管平台等方式获取得到；

所述整体存储运载分析操作的具体步骤如下：

步骤一：获取到信息存储过程中的录入存储设备的整体运载工况信息，并将与其所对应的恶意代码量、系统资源量和漏洞检测量分别标定为z、x和c；

步骤二：依据公式得到信息存储过程中的录入存储设备的整体运载指量v，z、x和c均为运载标量系数，z大于c大于x且z+x+c＝4.5221；当其大于预设值v或小于等于预设值v时，则将该录入存储设备分别生成整体运载错误信号或整体运载规范信号。

本发明的有益效果：

本发明是将信息输入过程中的录入存储设备的内部工作环境信息采集，而内部工作环境信息由信息输入过程中的录入存储设备的数据上传速率、数据下载速率、cpu使用率、进程数和物理内存占用率组成，并对其进行内部输入工况分析操作，即将其中的数据上传速率、数据下载速率、cpu使用率、进程数和物理内存占用率，经重定义组合、阶级范围化赋值和一节权重式比对处理，得到信息输入过程中的录入存储设备所对应的内输入正道信号或内输入歧途信号；

且还将信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的外部运转元件信息采集，而外部运转元件信息由信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的平均温度数据、平均湿度数据、平均粉尘浓度数据和平均振幅数据组成，并对其进行外部输入工况分析操作，即将其中的各元件的每种层级，经横向式的元件数据定义与计算、竖向式的元件局域化赋系数和二节权重式结合处理，得到信息输入过程中的录入存储设备所对应的外输入异常信号或外输入正常信号；

而依据内输入正道信号或内输入歧途信号与外输入异常信号或外输入正常信号，来将两者相结合分析，得到各稳态输入信号；并据此调取信息存储过程中的录入存储设备的整体运载工况信息，而整体运载工况信息由恶意代码量、系统资源量和漏洞检测量组成；恶意代码量表示信息存储过程中的录入存储设备内的恶意代码库相匹配的恶意代码嵌入于网页、文件中的脚本代码总数，系统资源量表示cpu使用率、内存占用率和数据传输速率的总变化量，漏洞检测量表示信息存储过程中的录入存储设备所检测到的注入漏洞、跨站脚本漏洞、缓冲区溢出漏洞、上传漏洞、泄露漏洞的总出现量，并对其进行整体存储运载分析操作，即将其中的恶意代码量、系统资源量和漏洞检测量，经数据标定、公式级量化分析与比对，得到信息存储过程中的录入存储设备所对应的整体运载错误信号或整体运载规范信号；

而依据整体运载错误信号或整体运载规范信号与各稳态输入信号，来将两者相结合分析，得到各级全过程信号；并通过各稳态输入信号、各整体运载信号和各级全过程信号，来编辑阶段输入过程、整体存储过程和全运行过程的针对化反馈文本；进而将信息输入过程中的内部工作环境状况和外部运转设备状况与信息存储过程中的整体运载情况相结合，经内外、点面的覆盖分析方式，来做出阶层式的叠进化监管方案，以达到信息安全的面范围监测与点针对反馈的效果。

附图说明

为了便于本领域技术人员理解，下面结合附图对本发明作进一步的说明；

图1为本发明的系统框图。

具体实施方式

如图1所示，一种基于大数据的信息安全存储系统，包括内部环境模块、内部分析模块、外部设备模块、外部分析模块、信号处理模块、控制器、存储综析模块、存储采集模块和编辑显示模块；

内部环境模块将信息输入过程中的录入存储设备的内部工作环境信息采集，而内部工作环境信息由信息输入过程中的录入存储设备的数据上传速率、数据下载速率、cpu使用率、进程数和物理内存占用率组成，并将其传输至内部分析模块，而录入存储设备可为台式电脑、笔记本电脑、平板电脑和手机等电子设备；

内部分析模块在接收到信息输入过程中的录入存储设备的内部工作环境信息后，则对其进行内部输入工况分析操作，具体步骤如下：

步骤一：获取到信息输入过程中的录入存储设备的内部工作环境信息，并将其中的数据上传平均速率除以数据下载平均速率标定为数据传输阶级q；当信息输入过程中的录入存储设备的数据传输阶级q与一阶传输级、二阶传输级或三阶传输级相对应时，则将其分别赋予额定正值n1、n2或n3，且n1大于n2大于n3，而一阶传输级、二阶传输级和三阶传输级分别与小于等于1/15、1/15至1/10间和大于等于1/10相对应；

步骤二：获取到信息输入过程中的录入存储设备的内部工作环境信息，并将其中的cpu平均使用率除以cpu使用率极值标定为cpu阶级w；当信息输入过程中的录入存储设备的cpu阶级w与一阶使用量、二阶使用量或三阶使用量相对应时，则将其分别赋予额定正值m1、m2或m3，且m1大于m2大于m3，而一阶使用量、二阶使用量和三阶使用量分别与小于等于6/7、6/7至62/7间和大于等于62/7相对应；

步骤三：获取到信息输入过程中的录入存储设备的内部工作环境信息，并将其中的物理内存平均占用率除以总进程数标定为内存占用阶级e；当信息输入过程中的录入存储设备的内存占用阶级e与一阶占用段、二阶占用段或三阶占用段相对应时，则将其分别赋予额定正值b1、b2或b3，且b1大于b2大于b3，而一阶占用段、二阶占用段和三阶占用段分别与小于等于2/5、2/5至8/5间和大于等于8/5相对应；

步骤四：依据公式r＝q*q+w*w+e*e，得到信息输入过程中的录入存储设备的内环工况指量r，q、w和e均为一节输入级权重系数，q大于e大于w且q+w+e＝4.2852；当其大于等于预设值r或小于预设值r时，则将该录入存储设备分别生成内输入正道信号或内输入歧途信号；

以得到信息输入过程中的录入存储设备所对应的内输入正道信号或内输入歧途信号，并将其传输至信号处理模块；

外部设备模块将信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的外部运转元件信息采集，而外部运转元件信息由信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的平均温度数据、平均湿度数据、平均粉尘浓度数据和平均振幅数据组成，并将其传输至外部分析模块；

外部分析模块则依据接收到的信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的外部运转元件信息，来对其进行外部输入工况分析操作，具体步骤如下：

步骤一：获取到信息输入过程中的录入存储设备的cpu、主板、内存储器和连接线的外部运转元件信息，并将其中的各元件的温度层级、湿度层级、粉尘浓度层级和振幅层级分别标定为ai、si、di和fi，i＝1...4，且ai、si、di和fi均互为一一对应，而各元件的温度层级表示各元件的平均温度数据除以所有元件的总平均温度数据，与上述同理，各元件的湿度层级、粉尘浓度层级和振幅层级的表示含义均相同，变量i与各元件的层级相对应，而a1表示cpu的温度层级、a2表示主板的温度层级、s1表示cpu的湿度层级...依此类推；

步骤二：当其中的各元件的平均温度数据、平均湿度数据、平均粉尘浓度数据和平均振幅数据与无数据位于各自的额定范围之内、仅有一项数据位于各自的额定范围之内、仅有两项数据位于各自的额定范围之内、仅有三项数据位于各自的额定范围之内和全数据位于各自的额定范围之内相对应时，则将与其所对应的元件分别赋予修正因数hj、jj、kj和lj，j＝1...5，hj、jj、kj和lj均为正值且hj、jj、kj和lj均互为一一对应，且h1-h5为递增、且j1-j5为递增、且k1-k5为递增、且l1-l5为递增，变量j与各元件的数据位于额定范围的五种状况相对应，而h1表示cpu为无数据位于各自的额定范围之内、h2表示cpu为仅有一项数据位于各自的额定范围之内、j1表示主板为无数据位于各自的额定范围之内...依此类推，且i＝1时的a1、s1、d1和f1均与hj相对应，i＝2时的a2、s2、d2和f2均与jj相对应...依此类推；

步骤三：依据公式g1＝(a1+s1+d1+f1)^α*hj、g2＝(a2+s2+d2+f2)^β*jj、g3＝(a3+s3+d3+f3)^ρ*kj、g4＝(a4+s4+d4+f4)^σ*lj和t＝g1+g2+g3+g4，j＝1...5，得到信息输入过程中的录入存储设备的外转元件指量t，α、β、ρ和σ均为二节输入级权重系数，α大于ρ大于β大于σ且α+β+ρ+σ＝7.5215；当其大于预设值t或小于等于预设值t时，则将该录入存储设备分别生成外输入异常信号或外输入正常信号；

以得到信息输入过程中的录入存储设备所对应的外输入异常信号或外输入正常信号，并将其传输至信号处理模块；

信号处理模块则将接收到的内输入正道信号或内输入歧途信号与外输入异常信号或外输入正常信号相结合，当信息输入过程中的录入存储设备的内输入正道信号与外输入正常信号相对应时，则将其生成高稳态输入信号，而内输入歧途信号与外输入异常信号相对应时，则将其生成低稳态输入信号，而其它情况下，则将其生成中稳态输入信号，并将各稳态输入信号经控制器传输至存储综析模块；

存储综析模块在接收到信息输入过程中的录入存储设备所对应的各稳态输入信号后，则从存储采集模块中调取信息存储过程中的录入存储设备的整体运载工况信息，而整体运载工况信息由恶意代码量、系统资源量和漏洞检测量组成；恶意代码量表示信息存储过程中的录入存储设备内的恶意代码库相匹配的恶意代码嵌入于网页、文件中的脚本代码总数，系统资源量表示cpu使用率、内存占用率和数据传输速率的总变化量，漏洞检测量表示信息存储过程中的录入存储设备所检测到的注入漏洞、跨站脚本漏洞、缓冲区溢出漏洞、上传漏洞、泄露漏洞的总出现量，并对其进行整体存储运载分析操作，具体步骤如下：

步骤一：获取到信息存储过程中的录入存储设备的整体运载工况信息，并将与其所对应的恶意代码量、系统资源量和漏洞检测量分别标定为z、x和c；

步骤二：依据公式得到信息存储过程中的录入存储设备的整体运载指量v，z、x和c均为运载标量系数，z大于c大于x且z+x+c＝4.5221；当其大于预设值v或小于等于预设值v时，则将该录入存储设备分别生成整体运载错误信号或整体运载规范信号；

以得到信息存储过程中的录入存储设备所对应的整体运载错误信号或整体运载规范信号；且当高稳态输入信号、中稳态输入信号或低稳态输入信号分别与整体运载规范信号相对应时，则将其分别生成p1级全过程信号、p1级全过程信号或p3级全过程信号，且当高稳态输入信号、中稳态输入信号或低稳态输入信号分别与整体运载错误信号相对应时，则将其分别生成p3级全过程信号、p4级全过程信号或p5级全过程信号，并将各级全过程信号传输至编辑显示模块；

存储采集模块将信息存储过程中的录入存储设备的整体运载工况信息采集，并将其存储至内部文件夹；

且存储综析模块还依据接收到的高稳态输入信号，来编辑“信息输入过程稳定、无因素影响”文本，且存储综析模块还依据接收到的中稳态输入信号，来编辑“内部工况或外部设备存在波动因素、需单阶段检查管理”文本，且存储综析模块还依据接收到的低稳态输入信号，来编辑“内部工况和外部设备均存在波动因素、需输入过程检查管理”文本，并将上述文本发送至输入过程显示屏；

且存储综析模块还依据生成的整体运载规范信号，来编辑“存储过程运行规范、无因素影响”文本，且存储综析模块还依据生成的整体运载错误信号，来编辑“存储过程运行错误、需整体检查管理”文本，并将上述文本发送至存储过程显示屏；

编辑显示模块则依据接收到的p1级全过程信号、p1级全过程信号、p3级全过程信号、p4级全过程信号或p5级全过程信号，来编辑“信息全过程安全量级优异”文本、“信息全过程安全量级较高”文本、“信息全过程安全量级中等”文本、“信息全过程安全量级较低”文本或“信息全过程安全量级低劣”文本，并将其发送至全过程显示屏。

以上内容仅仅是对本发明结构所作的举例和说明，所属本技术领域的技术人员对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，只要不偏离发明的结构或者超越本权利要求书所定义的范围，均应属于本发明的保护范围。