-
公开(公告)号:CN108021809A
公开(公告)日:2018-05-11
申请号:CN201711371325.0
申请日:2017-12-19
Applicant: 北京明朝万达科技股份有限公司
Abstract: 本发明公开了一种数据处理方法,该方法包括以下步骤:将采集的信息数据作为日志数据存储在消息系统;读取消息系统中的日志数据,对所述日志数据进行归类处理,并结合策略树缓存以及其他缓存信息,封装成策略树;依据规则配置信息以及策略树缓存的策略信息,生成告警事件信息以及安全事件信息;根据所述告警事件信息以及安全事件信息,对规则配置信息进行动态调整。通过本方案,使得架构先进,技术稳定,兼容性高;支持大数据量情况;规则体系可配置性高。
-
公开(公告)号:CN108021696A
公开(公告)日:2018-05-11
申请号:CN201711371356.6
申请日:2017-12-19
Applicant: 北京明朝万达科技股份有限公司
Abstract: 本发明公开了一种数据关联分析方法及装置,该方法包括以下步骤:对待处理数据进行预分类,根据分类结果将待处理数据放入不同数据缓存队列;确定基础数据,并将加载基础数据到内存;根据所述基础数据对放入数据缓存队列的数据进行关联分析;向用户输出关联分析结果。通过本发明的技术方案,提高数据分析的效率,快速定位可疑数据。
-
公开(公告)号:CN108021688A
公开(公告)日:2018-05-11
申请号:CN201711349654.5
申请日:2017-12-15
Applicant: 北京明朝万达科技股份有限公司
IPC: G06F17/30
CPC classification number: G06F16/252 , G06F16/284 , G06F16/972
Abstract: 本发明实施例提供了一种数据处理方法及装置。在本发明实施例中,在关系型数据库中可以存储数据,在ES中也可以存储数据,在关系型数据库中存储了海量的数据以及在ES中也存储了海量的数据的情况下,从关系型数据库中获取需要获取的数据所需耗费的时间往往远远大于从ES中获取需要获取的数据所需耗费的时间,因此,当获取到携带待获取数据的数据标识的第一数据获取请求之后,可以根据该数据标识判断待获取数据是否存储在ES中,如果待获取数据存储在ES中,则根据该数据标识从ES中获取待获取数据,无需从关系型数据库中获取待获取数据,从而可以减少获取待获取数据所需耗费的时间,以提高获取待获取数据的效率。
-
公开(公告)号:CN108011809A
公开(公告)日:2018-05-08
申请号:CN201711262779.4
申请日:2017-12-04
Applicant: 北京明朝万达科技股份有限公司
Abstract: 本发明公开了基于用户行为和文档内容的数据防泄漏分析方法及系统,该方法包括以下步骤:分别获取用户预定长时间段和预定短时间段的外发邮件行为相关数据,经过数据平均、归一化处理,分别得到该用户的长期行为数据向量和短期行为数据向量;根据所述用户长期行为数据向量和短期行为数据向量间的向量间距离与预定向量距离阈值的比较结果,确定用户外发邮件行为是否存在异常;对于存在异常行为的用户外发邮件,提取邮件内容文档,并判定文档的主题类别;根据文档主题类别选定与该类别关联的文本精确匹配策略规则,确定文档中是否存在敏感数据。通过本发明的技术方案,可以明显提高敏感数据外泄事件判断的准确程度,有效降低仅通过内容匹配进行判断的误报率。
-
公开(公告)号:CN108011721A
公开(公告)日:2018-05-08
申请号:CN201711273325.7
申请日:2017-12-06
Applicant: 北京明朝万达科技股份有限公司
Abstract: 本发明公开了一种基于文件流转的数据泄漏预警方法及系统,该方法包括:将终端特征信息、用户信息以及时间戳信息绑定到文件形成文件版本信息,并记录在文件数字签名中;对文件进行操作后,记录更新后的文件版本信息,并利用更新后的文件版本信息对文件数字签名进行更新;将操作前的文件版本信息和更新后的文件版本信息一起作为一条文件版本变更记录信息上传至服务器;服务器根据文件版本变更记录信息计算得到该文件的文件流转异常指数;根据该文件流转异常指数,结合预警策略,决定是否对该文件进行数据泄漏预警。通过本发明的技术方案,可以对流转文件构建流转链,及时有效生成文件的流转分析与统计结果,提高流转效率与安全。
-
公开(公告)号:CN107918740A
公开(公告)日:2018-04-17
申请号:CN201711253859.3
申请日:2017-12-02
Applicant: 北京明朝万达科技股份有限公司
IPC: G06F21/62
CPC classification number: G06F21/6245 , G06F2221/2107
Abstract: 本发明公开一种敏感数据决策判决方法及系统,该系统包括:决策判决装置,包括多个敏感数据判决方法,对待判决文档是否包括敏感数据进行判决;其中,根据每个敏感数据判决方法的历史判决情况,确定其在决策判决中所占权重;文档输入装置,将待判决文档输入决策判决装置;判决结果确认装置,对决策判决系统形成的判决结果的正确性进行确认,确认的结果包括误报和正常;反馈装置,将误报结果反馈给决策判决装置,重新确定每个敏感数据判决方法在决策判决中所占权重,更新决策判决系统。通过本发明的方案,使得敏感数据识别结果更加准确,减少了误报率和漏报率,使得对于各种类型的文档,都能进行有效的识别判断。
-
公开(公告)号:CN107911393A
公开(公告)日:2018-04-13
申请号:CN201711460058.4
申请日:2017-12-28
Applicant: 北京明朝万达科技股份有限公司
CPC classification number: H04L63/0428 , H04L63/0442 , H04L63/083 , H04L67/1097
Abstract: 本发明提供一种数据安全管理系统和方法,该系统包括:安全服务子系统和安全支撑子系统。安全服务子系统用于根据加密配置信息对待存储的数据明文进行加密,得到数据密文和加密识别码并发送到存储池进行关联存储;使用预先配置的用户根密钥对加密过程信息进行加密,将加密后的加密过程信息和加密识别码提交给安全支撑子系统。安全支撑子系统用于使用用户公钥对加密后的加密过程信息进行解密;依据解密请求中携带的加密识别码映射对应解密后的加密过程信息,对加密过程信息进行处理,生成解密配置信息并反馈给安全服务子系统,使得安全服务子系统依据解密配置信息生成数据密文对应的数据明文,提供给目标应用使用,满足业务需求。
-
公开(公告)号:CN107800713A
公开(公告)日:2018-03-13
申请号:CN201711105012.0
申请日:2017-11-10
Applicant: 北京明朝万达科技股份有限公司
IPC: H04L29/06
CPC classification number: H04L63/0209 , H04L63/0281
Abstract: 本发明公开了一种网间数据的安全交换方法及系统,进行网间数据交换的用户处于互不联通的网络中,其特征在于,该方法包括以下步骤:用户通过存储管理模块SMC与所在网络的存储器进行数据管理交互;通过存储管理模块SMC向数据安全交换网关请求交换数据文件X;数据安全交换网关从所述用户所在网络的存储器提取出对应的数据文件X,经处理后输出处理后的数据文件X’;数据安全交换网关将数据文件X’上传到另一用户所在网络的存储器;所述另一用户通过所属网络的存储器访问所述数据文件X’,经过处理得到数据文件X。通过本方案,解决跨网数据交换的安全问题,降低安全隐患;不改变用户的办公使用习惯,操作方便,便于推广。
-
公开(公告)号:CN107784546A
公开(公告)日:2018-03-09
申请号:CN201610799011.X
申请日:2016-08-31
Applicant: 北京明朝万达科技股份有限公司
Abstract: 本发明公开了一种基于区块链的数据交易系统,该系统包括:至少两个可信节点、至少一个大数据中心;由所述至少两个可信节点及大数据中心组建大数据交易区块链;由所述大数据交易区块链中的可信节点与所述大数据交易区块链建立智能合约;当建立所述智能合约的可信节点向所述大数据交易区块链发起数据交易请求时,所述大数据交易区块链对所述数据交易请求认证通过后,按照所述智能合约执行数据交易合约。通过本发明的技术方案可以,使整个大数据交易链路更加健壮稳定,降低不同节点间,数据交易的成本,加快数据交易的速度和效率,加强了对数据中心的监管力度。
-
公开(公告)号:CN107633380A
公开(公告)日:2018-01-26
申请号:CN201710765311.0
申请日:2017-08-30
Applicant: 北京明朝万达科技股份有限公司
Abstract: 本发明提供了一种数据防泄漏系统的任务审批方法和系统,该方法包括:获取任务审批请求中的文档内容;按照预设规则提取文档内容中的候选敏感关键词;根据预设的敏感关键词与权重的对应关系和候选敏感关键词,计算文档内容的目标敏感度;根据预设的敏感度区间与审批结果的对应关系,查找目标敏感度对应的目标敏感度区间,以及目标敏感度区间对应的目标审批结果;响应任务审批请求,以返回目标审批结果。本发明实现了任务审批流程的全自动审批,提升了审批效率,而且避免了人工操作所导致的关键信息泄露问题,保证了重要信息的安全。
-
-
-
-
-
-
-
-
-