利索能及
我要发布
收藏
专利号: 2024108969642
申请人: 江苏星期七数字科技有限公司
专利类型:发明专利
专利状态:授权未缴费
更新日期:2025-06-19
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种基于大数据的网络数据安全保护方法,其特征在于,包括:采集访问用户的历史访问数据,进行基于访问行为的分级访问限制设定,形成用户访问限制数据;

根据所述历史访问数据,进行访问风险的识别分析,并根据识别分析结果建立访问风险识别数据库;

根据所述访问风险识别数据库,并结合所述历史访问数据进行访问权限设定,形成访问权限数据;

采集访问用户的历史访问数据,进行基于访问行为的分级访问限制设定,形成用户访问限制数据,包括:确定每个所述访问用户的总访问量 其中,n表示不同所述访问用户的编号;

确定每个所述访问用户的总访问数据类型

根据所述总访问量 和所述总访问数据类型 设定访问量分级判断阈值q和访问类型分级判断阈值m,进行以下访问分级判断:若 则确定对应的所述访问用户为第一类限制用户;

若 则确定对应的所述访问用户为第二类限制用户;

若 则确定对应的所述访问用户为第三类限制用户;

若 则确定对应的所述访问用户为第四类限制用户;

对不同级别的限制用户设定访问限制,形成所述用户访问限制数据。

2.根据权利要求1所述的基于大数据的网络数据安全保护方法,其特征在于,所述对不同级别的限制用户设定访问限制,形成所述用户访问限制数据,包括:对所述第一类限制用户设定第一类访问请求认证信息,所述第一类访问请求认证信息包括身份信息、密码信息以及验证信息,且对所述第一类访问请求认证信息进行周期性更新;

对所述第二类限制用户设定第二类访问请求认证信息,所述第二类访问请求认证信息包括身份信息、密码信息以及验证信息;

对所述第三类限制用户设定第三类访问请求认证信息,所述第三类访问请求认证信息包括身份信息和密码信息;

对所述第四类限制用户设定第四类访问请求认证信息,所述第四类访问请求认证信息包括密码信息。

3.根据权利要求2所述的基于大数据的网络数据安全保护方法,其特征在于,所述根据所述历史访问数据,进行访问风险的识别分析,并根据识别分析结果建立访问风险识别数据库,包括:确定所有所述访问用户的所述历史访问数据中访问信息的类型以及不同类型的所述访问信息的被访问次数和每次访问的风险判断结果;

根据不同类型访问信息的被访问次数和风险判断结果,进行不同类型访问信息的风险识别分析,形成不同类型访问信息的风险识别结果;

集合不同类型访问信息的风险识别结果,建立所述访问风险识别数据库。

4.根据权利要求3所述的基于大数据的网络数据安全保护方法,其特征在于,所述根据不同类型访问信息的被访问次数和风险判断结果,进行不同类型访问信息的风险识别分析,形成不同类型访问信息的风险识别结果,包括:确定访问信息每次被访问的时间点以及每次被访问取得的风险判断结果,建立风险判断结果在时间维度上的风险分布信息;

设定单位识别分析周期T0,并确定每个所述单位识别分析周期T0内风险判断结果显示为风险的次数占比Pk,k表示不同所述单位识别分析周期的在时间维度上的顺序编号;

获取所有所述次数占比Pk,并进行以下分析判断:若Pk逐渐增加且存在Pk≥p0,其中p0表示高风险判断阈值,则确定对应类型的访问信息为高风险信息。

5.根据权利要求4所述的基于大数据的网络数据安全保护方法,其特征在于,所述根据不同类型访问信息的被访问次数和风险判断结果,进行不同类型访问信息的风险识别分析,形成不同类型访问信息的风险识别结果,包括:确定访问信息每次被访问的时间点以及每次被访问取得的风险判断结果,建立风险判断结果在时间维度上的风险分布信息;

设定单位识别分析周期T0,并确定每个所述单位识别分析周期T0内风险判断结果显示为风险的次数占比Pk;

获取所有所述次数占比Pk,并进行以下分析判断:若Pk逐渐增加,且不存在Pk≥p0,则确定对应类型的访问信息为中风险信息;

若Pk波动变化,且 Pk<p0,则确定对应类型的访问信息为中风险信息,A0为风险允许波动范围。

6.根据权利要求5所述的基于大数据的网络数据安全保护方法,其特征在于,所述根据不同类型访问信息的被访问次数和风险判断结果,进行不同类型访问信息的风险识别分析,形成不同类型访问信息的风险识别结果,包括:确定访问信息每次被访问的时间点以及每次被访问取得的风险判断结果,建立风险判断结果在时间维度上的风险分布信息;

设定单位识别分析周期T0,并确定每个所述单位识别分析周期T0内风险判断结果显示为风险的次数占比Pk;

获取所有所述次数占比Pk,并进行以下分析判断:若Pk逐渐增加,且 Pk<p0,则确定对应类型的访问信息为低风险信息;

若Pk逐渐减小,且Pk<p0,则确定对应类型的访问信息为低风险信息。

7.根据权利要求6所述的基于大数据的网络数据安全保护方法,其特征在于,所述集合不同类型访问信息的风险识别结果,建立所述访问风险识别数据库,包括:集合所有判断为所述高风险信息的访问信息,形成高风险访问数据集;

集合所有判断为所述中风险信息的访问信息,形成中风险访问数据集;

集合所有判断为所述低风险信息的访问信息,形成低风险访问数据集;

集合所述高风险访问数据集、所述中风险访问数据集以及所述低风险访问数据集,形成所述访问风险识别数据库。

8.根据权利要求7所述的基于大数据的网络数据安全保护方法,其特征在于,所述根据所述访问风险识别数据库,并结合所述历史访问数据进行访问权限设定,形成访问权限数据,包括:将所述访问风险识别数据库中所述高风险访问数据集的所有访问数据标定为禁止访问对象;

将所述访问风险识别数据库中所述中风险访问数据集的所有访问数据标定为问询访问对象,并关联管理员处理单元;

将所述访问风险识别数据库中所述低风险访问数据集中的所有访问数据标定为条件访问对象,并设定允许访问时长和允许访问上限次数。

9.一种基于大数据的网络数据安全保护系统,其特征在于,所述基于大数据的网络数据安全保护系统被配置为:采集访问用户的历史访问数据,进行基于访问行为的分级访问限制设定,形成用户访问限制数据;

根据所述历史访问数据,进行访问风险的识别分析,并根据识别分析结果建立访问风险识别数据库;

根据所述访问风险识别数据库,并结合所述历史访问数据进行访问权限设定,形成访问权限数据,包括:确定每个所述访问用户的总访问量 其中,n表示不同所述访问用户的编号;

确定每个所述访问用户的总访问数据类型

根据所述总访问量 和所述总访问数据类型 设定访问量分级判断阈值q和访问类型分级判断阈值m,进行以下访问分级判断:若 则确定对应的所述访问用户为第一类限制用户;

若 则确定对应的所述访问用户为第二类限制用户;

若 则确定对应的所述访问用户为第三类限制用户;

若 则确定对应的所述访问用户为第四类限制用户;

对不同级别的限制用户设定访问限制,形成所述用户访问限制数据。