一种基于WEB可视化数据安全管理及其排障实现方法与流程

本发明涉及数据加密、安全规则设置技术领域，特别涉及一种基于web可视化数据安全管理及其排障实现方法。

背景技术：

随着云计算、大数据业务攻城略地式的发展，各大数据中心数以千计的物理服务器的运维管理已提上日程。以传统的运维方式管理维护数据巨量的服务器，不但运维成本高，运维效率也十分低下。

基于上述情况，本发明设计了一种基于web可视化数据安全管理及其排障实现方法。旨在通过提供一种人性化的、易操作的管理界面，方便高效的设置数据加密方式、安全防控规则及数据安全排障。

技术实现要素：

本发明为了弥补现有技术的缺陷，提供了一种简单高效的基于web可视化数据安全管理及其排障实现方法。

本发明是通过如下技术方案实现的：

一种基于web可视化数据安全管理及其排障实现方法，其特征在于，包括以下步骤：

（1）当运维人员操作web界面时，首先将其对应操作需求以restfullapi请求的方式发送至后台server端并对请求进行解析；

（2）后台server端根据分析结果将收到的请求以rpc（remoteprocedurecallprotocol，远程过程调用协议）方式发送至对应的物理服务器；

（3）通过系统调用，设置数据加密方式及安全防控规则。

所述web界面提供层级式排障视图，当数据发生非法访问或恶意篡改时，在web界面输入对应的文件名，请求发送至对应的物理服务器后对文件进行排查，并将排查结论展示在web界面。以便运维管理员快速定位问题所在。

所述物理服务器后对文件进行排查包括以下三部分：

（1）首先排查文件是否设置加密及其设置时间；

（2）其次排查加密方式及文件被访问和攻击的次数，并将结果返回；

（3）然后排查文件的安全访问规则，并将结果返回。

若被排查文件没有设置加密或加密设置时间晚于文件被非法访问或恶意篡改的时间则排查流程结束，则得出结论为没有设置加密导致文件被非法访问或恶意篡改。

本发明的有益效果是：该基于web可视化数据安全管理及其排障实现方法，用户可通过操作web界面，设置数据存储时是否加密，设置加密算法，设置安全访问规则，排查数据非法访问，方便了运维管理员快速定位问题所在，无需亲自去机房登录每个服务器进行排查，既节约了成本，又提高了效率。

附图说明

附图1为本发明基于web可视化数据安全管理及其排障实现方法示意图。

具体实施方式

为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚明白，以下结合附图和实施例，对本发明进行详细的说明。应当说明的是，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

该基于web可视化数据安全管理及其排障实现方法，包括以下步骤：

（1）当运维人员操作web界面时，首先将其对应操作需求以restfullapi请求的方式发送至后台server端并对请求进行解析；

（2）后台server端根据分析结果将收到的请求以rpc（remoteprocedurecallprotocol，远程过程调用协议）方式发送至对应的物理服务器；

（3）通过系统调用，设置数据加密方式及安全防控规则。具体的数据加密方式及安全防控规则根据不同的系统进行相应的设置即可。由于具体的数据加密方式及安全防控规则属于现有技术，因此此处不再赘述。

所述web界面提供层级式排障视图，当数据发生非法访问或恶意篡改时，在web界面输入对应的文件名，请求发送至对应的物理服务器后对文件进行排查，并将排查结论展示在web界面。以便运维管理员快速定位问题所在。

所述物理服务器后对文件进行排查包括以下三部分：

（1）首先排查文件是否设置加密及其设置时间；

（2）其次排查加密方式及文件被访问和攻击的次数，并将结果返回；

（3）然后排查文件的安全访问规则，并将结果返回。

若被排查文件没有设置加密或加密设置时间晚于文件被非法访问或恶意篡改的时间则排查流程结束，则得出结论为没有设置加密导致文件被非法访问或恶意篡改。

技术特征：

技术总结
本发明特别涉及一种基于WEB可视化数据安全管理及其排障实现方法。该基于WEB可视化数据安全管理及其排障实现方法，当运维人员操作WEB界面时，首先将其对应操作需求以Rest Full Api请求的方式发送至后台Server端并对请求进行解析；然后后台Server端根据分析结果将收到的请求以RPC方式发送至对应的物理服务器；最后通过系统调用，设置数据加密方式及安全防控规则。该基于WEB可视化数据安全管理及其排障实现方法，用户可通过操作WEB界面，设置数据存储时是否加密，设置加密算法，设置安全访问规则，排查数据非法访问，方便了运维管理员快速定位问题所在，无需亲自去机房登录每个服务器进行排查，既节约了成本，又提高了效率。

技术研发人员：李琦;李长志;孙大军;元河清
受保护的技术使用者：山东超越数控电子股份有限公司
技术研发日：2018.06.20
技术公布日：2018.11.06