一种数据安全管理系统的制作方法

本发明云端数据安全的领域,尤其涉及一种数据安全管理系统。

背景技术：

1、随着云计算的发展,数据存放到云端，数据安全成为用户最为担心问题,主要聚焦在两个方面:一是担心云运营商或云运维人员非法查看、使用或泄露云端数据；二是担心其他租户非授权访问自身数据,或担心租户使用模式下数据迁移或服务取消后,租户数据删除不彻底,引发关键数据泄露隐患。

2、现有技术中主要采取数据应用访问控制技术,实现云用户对云端数据和应用的数据访问控制；采取租户数据加密及分布式租户安全存储技术,解决多租户数据隔离问题；采取管理员应用安全管控技术,实现云运维管理人员关键操作审计,虽然对云端数据能够起到一定的保护作用,但仍会出现大量防护漏洞。

3、但是，现阶段的远程云端数据安全预警单元仅关注极端网络环境的数据监控和对访问云端ip地址的预警提示，忽略了远程云端数据安全预警单元自身在极端网络环境中是否能够维持正常运行，没有设计远程云端数据安全预警单元的运行监测方案。

4、因此，现阶段需设计一种数据安全管理系统，来解决以上问题。

技术实现思路

1、本发明目的在于提供一种数据安全管理系统、方法及存储介质，用于解决上述现有技术中存在的技术问题，现阶段的远程云端数据安全预警单元仅关注极端网络环境的数据监控和对访问云端ip地址的预警提示，忽略了远程云端数据安全预警单元自身在极端网络环境中是否能够维持正常运行，没有设计远程云端数据安全预警单元的运行监测方案。

2、为实现上述目的，本发明的技术方案是：一种数据安全管理系统，包括木马病毒监控模块、传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏ip地址访问识别模块、云端操作记录追踪模块、服务器管理模块，所述服务器管理模块分别与所述木马病毒监控模块、传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏ip地址访问识别模块、云端操作记录追踪模块连接；所述木马病毒监控模块用于监控远程云端数据安全预警单元是否出现病毒攻击；所述传输数据丢包监控模块用于监控远程云端数据安全预警单元的传输数据是否发生丢包；所述传输数据泄漏监控模块用于监控远程云端数据安全预警单元的传输数据是否发生数据泄漏；所述数据泄漏ip地址访问识别模块用于识别远程云端数据安全预警单元的传输数据所发生的实时数据泄漏ip地址；所述云端操作记录追踪模块用于根据所述实时数据泄漏ip地址追踪远程云端数据安全预警单元的传输数据泄漏至初始数据接收端；所述服务器管理模块用于控制所述木马病毒监控模块、传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏ip地址访问识别模块、云端操作记录追踪模块的启动和关闭。

3、进一步的，所述服务器管理模块控制所述木马病毒监控模块常开，控制所述传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏ip地址访问识别模块、云端操作记录追踪模块常闭；当所述木马病毒监控模块监控到远程云端数据安全预警单元未出现病毒攻击时，所述服务器管理模块控制所述传输数据丢包监控模块开启；当所述传输数据丢包监控模块监控到远程云端数据安全预警单元的传输数据未发生丢包时，所述服务器管理模块控制所述传输数据泄漏监控模块开启；当所述传输数据泄漏监控模块监控到远程云端数据安全预警单元的传输数据发生数据泄漏时，所述服务器管理模块控制所述数据泄漏ip地址访问识别模块、云端操作记录追踪模块开启。

4、进一步的，所述数据泄漏ip地址访问识别模块包括ip地址链接监控单元、云端风险评估单元、云端后台运行监控单元、数据加密秘钥监控单元，所述云端风险评估单元分别与所述ip地址链接监控单元、云端后台运行监控单元、数据加密秘钥监控单元、服务器管理模块连接；所述ip地址链接监控单元用于采集远程云端数据安全预警单元内部的端口的实时连接传输数据，并根据所述实时连接传输数据识别远程云端数据安全预警单元的传输数据所发生的实时数据泄漏ip地址；所述云端后台运行监控单元用于监控远程云端数据安全预警单元所在环境的实时云端后台运行，并判断所述实时云端后台运行时是否能够支持所述ip地址链接监控单元正常动作；所述数据加密秘钥监控单元用于对远程云端数据安全预警单元所在环境提供数据加密秘钥监控。

5、进一步的，所述云端风险评估单元控制所述ip地址链接监控单元、云端后台运行监控单元、数据加密秘钥监控单元常闭；当所述服务器管理模块控制所述数据泄漏ip地址访问识别模块开启时，所述云端风险评估单元控制所述云端后台运行监控单元开启；若所述云端后台运行监控单元判断出所述实时云端后台运行时能够支持所述ip地址链接监控单元正常动作，则所述云端风险评估单元控制所述ip地址链接监控单元，否则，所述云端风险评估单元控制所述ip地址链接监控单元、数据加密秘钥监控单元开启。

6、进一步的，所述数据泄漏ip地址访问识别模块还包括冗余数据字节大小监控单元和冗余数据自动删除单元，所述云端风险评估单元分别与所述冗余数据字节大小监控单元和冗余数据自动删除单元连接；所述冗余数据字节大小监控单元用于监控所述ip地址链接监控单元的ip地址链接监控冗余数据上是否附着噪声数据；所述冗余数据自动删除单元用于对所述ip地址链接监控单元的ip地址链接监控冗余数据进行自动删除。

7、进一步的，所述云端风险评估单元控制所述冗余数据字节大小监控单元、冗余数据自动删除单元常闭；当所述ip地址链接监控单元无法正常采集到远程云端数据安全预警单元内部的端口的实时连接传输数据时，所述云端风险评估单元控制所述冗余数据字节大小监控单元开启；当所述冗余数据字节大小监控单元监控到所述ip地址链接监控单元的ip地址链接监控冗余数据上附着噪声数据时，所述云端风险评估单元控制所述冗余数据自动删除单元开启。

8、进一步的，还包括有线通信模块和5g基站，所述服务器管理模块通过所述有线通信模块与所述5g基站网络连接。

9、一种数据安全管理方法，采用如上述的一种数据安全管理系统进行云端数据安全应急预警管理。

10、一种存储介质，所述存储介质上存储有计算机程序，所述计算机程序被运行时执行如上述的一种数据安全管理方法。

11、与现有技术相比，本发明所具有的有益效果为：本方案其中一个有益效果在于，针对远程云端数据安全预警单元自身在极端网络环境中是否能够维持正常运行，通过木马病毒监控模块、传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏ip地址访问识别模块、云端操作记录追踪模块之间的配合方案，可实现远程云端数据安全预警单元的运行监测，克服现阶段远程云端数据安全预警单元仅关注极端网络环境的数据监控和对访问云端ip地址的预警提示的缺陷。通过各模块之间的有序配合启动，可避免过多监控和追踪模块长时间无效动作，提高数据安全性；当监控到远程云端数据安全预警单元非病毒攻击后，先进行丢包监控，再进行数据泄漏监控，并识别数据泄漏ip地址，可实现远程云端数据安全预警单元自身异常的精确定位，从而配合后续追踪模块进行自动追踪等。

技术特征：

1.一种数据安全管理系统，其特征在于，包括木马病毒监控模块、传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏ip地址访问识别模块、云端操作记录追踪模块、服务器管理模块，所述服务器管理模块分别与所述木马病毒监控模块、传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏ip地址访问识别模块、云端操作记录追踪模块连接；

2.根据权利要求1所述的一种数据安全管理系统，其特征在于，所述服务器管理模块控制所述木马病毒监控模块常开，控制所述传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏ip地址访问识别模块、云端操作记录追踪模块常闭；

3.根据权利要求2所述的一种数据安全管理系统，其特征在于，所述数据泄漏ip地址访问识别模块包括ip地址链接监控单元、云端风险评估单元、云端后台运行监控单元、数据加密秘钥监控单元，所述云端风险评估单元分别与所述ip地址链接监控单元、云端后台运行监控单元、数据加密秘钥监控单元、服务器管理模块连接；

4.根据权利要求3所述的一种数据安全管理系统，其特征在于，所述云端风险评估单元控制所述ip地址链接监控单元、云端后台运行监控单元、数据加密秘钥监控单元常闭；

5.根据权利要求4所述的一种数据安全管理系统，其特征在于，所述数据泄漏ip地址访问识别模块还包括冗余数据字节大小监控单元和冗余数据自动删除单元，所述云端风险评估单元分别与所述冗余数据字节大小监控单元和冗余数据自动删除单元连接；

6.根据权利要求5所述的一种数据安全管理系统，其特征在于，所述云端风险评估单元控制所述冗余数据字节大小监控单元、冗余数据自动删除单元常闭；

7.根据权利要求5所述的一种数据安全管理系统，其特征在于，当所述冗余数据字节大小监控单元监控到所述ip地址链接监控单元的ip地址链接监控冗余数据上附着噪声数据时，所述云端风险评估单元控制所述冗余数据自动删除单元开启。

8.根据权利要求1所述的一种数据安全管理系统，其特征在于，还包括有线通信模块和5g基站，所述服务器管理模块通过所述有线通信模块与所述5g基站网络连接。

技术总结
本发明公开了一种数据安全管理系统,通过木马病毒监控模块、传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏IP地址访问识别模块、云端操作记录追踪模块之间的配合方案，可实现远程云端数据安全预警单元的运行监测。针对远程云端数据安全预警单元自身在极端网络环境中是否能够维持正常运行，通过木马病毒监控模块、传输数据丢包监控模块、传输数据泄漏监控模块、数据泄漏IP地址访问识别模块、云端操作记录追踪模块之间的配合方案，可实现远程云端数据安全预警单元的运行监测，克服现阶段远程云端数据安全预警单元仅关注极端网络环境的数据监控和对访问云端IP地址的预警提示的缺陷，提升了云端数据的安全性。

技术研发人员：柳晶
受保护的技术使用者：北京海泰方圆科技股份有限公司
技术研发日：
技术公布日：2024/1/15