一种业务数据安全指数的评估方法及装置

    公开(公告)号:CN112560046A

    公开(公告)日:2021-03-26

    申请号:CN202011468109.X

    申请日:2020-12-14

    IPC分类号: G06F21/57 G06Q10/06

    摘要: 本申请公开了一种业务数据安全指数的评估方法及装置。包括:获取目标业务方内全部的业务数据;根据目标业务方的安全特性及数据重要程度,对业务数据进行等级划分,得到多个等级业务数据;根据目标业务方的安全特性,对多个等级业务数据进行脆弱指标分析,得到多个等级业务数据的脆弱指数;根据目标业务方的安全特性,对多个等级业务数据进行威胁指标分析,得到多个等级业务数据的威胁指数;将多个等级业务数据、脆弱指数和威胁指数输入至风险评估模型,获取由风险评估模型输出的多个等级业务数据中单个业务数据的数据风险指数;根据所有业务数据的数据风险指数,确定目标业务方内业务数据的安全指数。本申请可以提高企业数据的安全评估能力。

    一种安全接入网关及工业设备通信管理方法

    公开(公告)号:CN112383557A

    公开(公告)日:2021-02-19

    申请号:CN202011288558.6

    申请日:2020-11-17

    IPC分类号: H04L29/06 H04L29/08 H04L12/66

    摘要: 本发明实施例提供了一种安全接入网关及工业设备通信管理方法,涉及通信技术领域。安全接入网关包括证书管理模块,接收到外部设备的证书申请请求时,对外部设备进行身份验证,当验证通过时为外部设备申请数字证书;身份认证模块,接收到外部设备的接入请求时,对携带的数字证书进行验证;票据管理模块,接收到数字证书验证通过的消息时,生成访问票据并返回给外部设备;访问控制模块,接收到外部设备的访问请求时,对携带的访问票据以及API进行验证,当验证通过时向工业设备发送API执行请求,并返回执行结果。本发明使用票据访问,显著提升了身份认证与访问控制效率,且对外部设备的身份与访问API进行严格检查,保障了认证安全。

    一种数据安全集中服务方法和系统

    公开(公告)号:CN109474706B

    公开(公告)日:2019-12-13

    申请号:CN201811647941.9

    申请日:2018-12-29

    IPC分类号: H04L29/08 H04L29/06

    摘要: 本发明实施例提供了一种数据安全集中服务方法和系统,所述系统包括区块链网络基础设施、中心服务子平台和至少两个终端服务子平台,中心服务子平台,用于汇总整合终端服务子平台上报的数据,将数据目录发布到区块链网络基础设施;构建多个基础计算服务,将服务目录发布到区块链网络基础设施;终端服务子平台,用于获取目标需求数据的访问信息和目标基础计算服务的服务描述信息;依据访问信息从中心服务子平台获取对应的目标需求数据;依据服务描述信息对目标基础计算服务进行组合,生成目标计算服务;调用目标计算服务对目标需求数据进行计算,确定计算结果。提高数据安全集中服务的安全性、效率和资源利用率,降低数据流转成本和业务创新成本。

    一种数据安全集中管控方法和系统

    公开(公告)号:CN109388949A

    公开(公告)日:2019-02-26

    申请号:CN201710681542.3

    申请日:2017-08-10

    IPC分类号: G06F21/57 H04L29/06

    摘要: 本发明实施例提供了一种数据安全集中管控方法和系统,涉及数据安全技术领域,该方法应用于数据安全集中管控系统,该数据安全集中管控系统接入有至少一个安全管控系统,该方法包括:从数据资产中选取特定的数据作为目标数据并进行感知,得到所述目标数据的数据安全状态,其中,所述目标数据依据数据安全防护需求选取;对所述数据安全状态进行分析评估,生成分析评估结果;依据所述分析评估结果匹配特定策略,并依据所述特定策略触发接入的至少一个安全管控系统对所述目标数据进行安全管控。本发明实施例不仅支持攻击和恶意行为发生时和发生后的防护,还可以在攻击和恶意行为发生前进行预测和告警。

    一种数据安全管理系统和方法

    公开(公告)号:CN107911393B

    公开(公告)日:2019-01-25

    申请号:CN201711460058.4

    申请日:2017-12-28

    IPC分类号: H04L29/06 H04L29/08

    摘要: 本发明提供一种数据安全管理系统和方法,该系统包括:安全服务子系统和安全支撑子系统。安全服务子系统用于根据加密配置信息对待存储的数据明文进行加密,得到数据密文和加密识别码并发送到存储池进行关联存储;使用预先配置的用户根密钥对加密过程信息进行加密,将加密后的加密过程信息和加密识别码提交给安全支撑子系统。安全支撑子系统用于使用用户公钥对加密后的加密过程信息进行解密;依据解密请求中携带的加密识别码映射对应解密后的加密过程信息,对加密过程信息进行处理,生成解密配置信息并反馈给安全服务子系统,使得安全服务子系统依据解密配置信息生成数据密文对应的数据明文,提供给目标应用使用,满足业务需求。

    一种网络安全协同防护方法和系统

    公开(公告)号:CN108965289A

    公开(公告)日:2018-12-07

    申请号:CN201810751712.5

    申请日:2018-07-10

    IPC分类号: H04L29/06

    摘要: 本发明实施例提供了一种网络安全协同防护方法和系统,涉及网络安全技术领域,该方法包括:将已接入的基础安全防护系统所对应的安全资源转化为逻辑形态的安全资源池;依据安全资源池提供的第一安全服务形成安全服务目录,设置安全服务目录中的各第二安全服务对应的服务状态;依据安全事件进行安全防护策略匹配,确定目标安全防护策略;依据目标安全防护策略对已开放的第二安全服务进行编排处理,生成第三安全服务对应的服务描述信息;将服务描述信息提供给对应的安全防护应用,通过安全防护应用调用第三安全服务进行防护。本发明实施例提供统一的协同防护机制和支持系统,提升网络安全防护效果,满足新形势下网络安全防护需求。

    数据安全检查方法及系统
    27.
    发明公开

    公开(公告)号:CN108133148A

    公开(公告)日:2018-06-08

    申请号:CN201711403732.5

    申请日:2017-12-22

    IPC分类号: G06F21/62 G06F21/60 G06F21/44

    摘要: 本发明实施例提供了一种数据安全检查方法及系统,其中数据安全检查方法包括:数据安全采集模块调用采集终端中的适配资源采集数据,并对采集终端进行可信认证;当采集终端的可信认证通过时,将所采集的数据发送至数据预处理模块;数据预处理模块对接收到的待检查数据进行规范化,将规范化后的数据进行分类分级后安全存储;数据安全检查模块调用与预设的检查模式匹配的安全检查子模块,依据被调用的安全检测子模块对待检查数据进行安全检查,得到安全检查结果。通过本发明实施例提供的数据安全检查方案,应用模式多样化,能够满足数据安全检查在复杂业务场景下应用需求。

    一种大数据非结构化文件动态脱敏方法及系统

    公开(公告)号:CN107315972A

    公开(公告)日:2017-11-03

    申请号:CN201710404152.1

    申请日:2017-06-01

    IPC分类号: G06F21/62

    CPC分类号: G06F21/6218 G06F2221/2141

    摘要: 本发明公开了一种大数据非结构化文件动态脱敏方法及系统,该系统包括:客户端、中央调度器、脱敏系统以及HDFS;所述客户端向中央调度器发送数据读取指令,并根据从所述中央调度器返回的DataNode地址从脱敏系统所在主机或者HDFS获取数据;所述中央调度器解析数据读取指令,判断是否需要脱敏,如果是,修改获取到的文件数据块的DataNode地址为脱敏系统所在主机地址,将修改过的DataNode地址返回客户端,同时将未修改的DataNode地址发给脱敏系统;所述脱敏系统用于将从DataNode地址获取的数据脱敏后返回给客户端。通过该发明的方案,实现简单,节约成本,透明部署,对已有应用无影响。

    一种电子凭证安全管理方法及系统

    公开(公告)号:CN107277000A

    公开(公告)日:2017-10-20

    申请号:CN201710433266.9

    申请日:2017-06-09

    IPC分类号: H04L29/06 G06Q30/02

    摘要: 本发明公开了一种电子凭证安全管理方法及系统,该方法包括以下步骤:发布电子凭证签发申请;对接收端进行认证,生成电子凭证,将电子凭证与签发信息发布到电子凭证安全基础模块;从电子凭证安全基础模块获取电子凭证、电子凭证签发结果;发布电子凭证认证申请到电子凭证安全基础模块;利用电子凭证安全基础模块对接收端进行认证,将认证确认信息发布到电子凭证安全基础模块,等待接收端确认;接收端对认证确认信息进行确认;从电子凭证安全基础模块获取电子凭证认证结果。通过该发明的方案,解决了现有电子凭证签发、认证、监管平台在成本、安全、便捷方面存在的缺陷。