本申請(qǐng)涉及一種多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)及安全監(jiān)測(cè)管理方法，通過在源服務(wù)器集群和目的服務(wù)器集群之間增設(shè)一道數(shù)字安全屏障，利用接入的風(fēng)險(xiǎn)分析平臺(tái)對(duì)通信交互過程中的數(shù)字行為數(shù)據(jù)進(jìn)行風(fēng)控分析，通過風(fēng)險(xiǎn)預(yù)審系統(tǒng)基于風(fēng)險(xiǎn)前置審核制度，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行前置審核；再通過大數(shù)據(jù)智能分析服務(wù)系統(tǒng)基于預(yù)先部署的指標(biāo)分析規(guī)則，對(duì)所述數(shù)字風(fēng)控信息進(jìn)行不同指標(biāo)下的風(fēng)控分析，并得到在不同指標(biāo)下的風(fēng)控分析結(jié)果。以此實(shí)現(xiàn)數(shù)字行為數(shù)據(jù)的多級(jí)風(fēng)險(xiǎn)管控，確保所述目的服務(wù)器能夠與源服務(wù)器進(jìn)行安全通信，保證網(wǎng)絡(luò)傳輸安全，降低數(shù)字化信息的傳輸風(fēng)險(xiǎn)，能夠加強(qiáng)集集群服務(wù)器之間的數(shù)字安全能力，對(duì)人員和資產(chǎn)的數(shù)字行為信息進(jìn)行風(fēng)控監(jiān)管。進(jìn)行風(fēng)控監(jiān)管。進(jìn)行風(fēng)控監(jiān)管。
【技術(shù)實(shí)現(xiàn)步驟摘要】
多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)及安全監(jiān)測(cè)管理方法
[0001]本公開涉及安全監(jiān)控
，尤其涉及一種多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)及安全監(jiān)測(cè)管理方法和電子設(shè)備。
技術(shù)介紹
[0002]隨著數(shù)字化的不斷發(fā)展，安全行業(yè)正在超越傳統(tǒng)網(wǎng)絡(luò)安全范疇，升級(jí)為數(shù)字安全。傳統(tǒng)的網(wǎng)絡(luò)安全已無法涵蓋復(fù)雜的數(shù)字安全挑戰(zhàn)，為此，打造新型城市數(shù)字安全體系的環(huán)境，已經(jīng)成為當(dāng)下數(shù)字安全管理的核心話題。
[0003]在數(shù)字化的應(yīng)用系統(tǒng)中，在數(shù)字化新場(chǎng)景、新型數(shù)字技術(shù)和應(yīng)用場(chǎng)景和以及打造城市級(jí)數(shù)字空間安全基礎(chǔ)設(shè)施的過程中，會(huì)涉及到若干個(gè)數(shù)據(jù)源，每個(gè)數(shù)據(jù)源（源服務(wù)器）會(huì)產(chǎn)生各自的數(shù)字行為數(shù)據(jù)，比如數(shù)據(jù)源A和數(shù)據(jù)源B之間會(huì)進(jìn)行業(yè)務(wù)、金融、保密文件、項(xiàng)目文件、人員管理以及數(shù)據(jù)訪問和文件傳輸?shù)耐鶃恚渲写蠖酁閿?shù)字化的信息，在傳輸過程中，很容易受到外界的風(fēng)險(xiǎn)攻擊，比如對(duì)源服務(wù)器的訪問攻擊，對(duì)數(shù)字傳輸過程中的破壞、篡改等惡意攻擊等等，這些都會(huì)對(duì)數(shù)字化信息造成安全風(fēng)險(xiǎn)。
[0004]因此，對(duì)于數(shù)字化應(yīng)用系統(tǒng)來說，源服務(wù)器之間的數(shù)字化信息的交互和傳輸，需要加強(qiáng)其數(shù)字化安全風(fēng)控能力，為數(shù)字化應(yīng)用系統(tǒng)提供強(qiáng)有力的安全保障。
技術(shù)實(shí)現(xiàn)思路
[0005]為了解決上述問題，本申請(qǐng)?zhí)岢鲆环N多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)及安全監(jiān)測(cè)管理方法和電子設(shè)備。
[0006]本申請(qǐng)一方面，提出一種多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)，包括：源服務(wù)器，用于采集并上報(bào)各自生成的數(shù)字行為數(shù)據(jù)至風(fēng)險(xiǎn)分析平臺(tái)，所述數(shù)字行為數(shù)據(jù)包括人員和資產(chǎn)的數(shù)字行為信息；風(fēng)險(xiǎn)分析平臺(tái)，用于基于預(yù)先部署的多級(jí)安全分析規(guī)則，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行進(jìn)行風(fēng)控分析，生成對(duì)應(yīng)的風(fēng)控分析數(shù)據(jù)包，并將所述風(fēng)控分析數(shù)據(jù)包發(fā)送至目的服務(wù)器；目的服務(wù)器，用于接收并分析所述風(fēng)控分析數(shù)據(jù)包中是否存在數(shù)字風(fēng)險(xiǎn)，若不存在數(shù)字風(fēng)險(xiǎn)，則建立與所述源服務(wù)器之間的通信通道，并基于所述通信通道進(jìn)行數(shù)字安全通信；所述源服務(wù)器和所述目的服務(wù)器分別與所述風(fēng)險(xiǎn)分析平臺(tái)進(jìn)行通信。
[0007]作為本申請(qǐng)的一可選實(shí)施方案，可選地，所述風(fēng)險(xiǎn)分析平臺(tái)，包括：風(fēng)險(xiǎn)預(yù)審系統(tǒng)，用于基于風(fēng)險(xiǎn)前置審核制度，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行前置審核，審核后生成對(duì)應(yīng)的數(shù)字風(fēng)控信息，并將所述數(shù)字風(fēng)控信息發(fā)送至大數(shù)據(jù)智能分析服務(wù)系統(tǒng)；大數(shù)據(jù)智能分析服務(wù)系統(tǒng)，用于基于預(yù)先部署的指標(biāo)分析規(guī)則，對(duì)所述數(shù)字風(fēng)控信息進(jìn)行不同指標(biāo)下的風(fēng)控分析，并得到在不同指標(biāo)下的風(fēng)控分析結(jié)果，將不同指標(biāo)下的
風(fēng)控分析結(jié)果保存為所述數(shù)字風(fēng)控信息的風(fēng)控分析數(shù)據(jù)包，并發(fā)送至對(duì)應(yīng)的所述目的服務(wù)器。
[0008]作為本申請(qǐng)的一可選實(shí)施方案，可選地，還包括：第一網(wǎng)關(guān)，用于將所述源服務(wù)器生成的所述數(shù)字行為數(shù)據(jù)轉(zhuǎn)發(fā)至所述至風(fēng)險(xiǎn)分析平臺(tái)；當(dāng)所述源服務(wù)器存在多個(gè)時(shí)，按照預(yù)先配置的優(yōu)先轉(zhuǎn)發(fā)規(guī)則，將存在優(yōu)先標(biāo)記的所述源服務(wù)器的所述數(shù)字行為數(shù)據(jù)轉(zhuǎn)發(fā)至所述至風(fēng)險(xiǎn)分析平臺(tái)；所述源服務(wù)器與所述風(fēng)險(xiǎn)分析平臺(tái)通過所述第一網(wǎng)關(guān)進(jìn)行通信。
[0009]作為本申請(qǐng)的一可選實(shí)施方案，可選地，所述優(yōu)先標(biāo)記的生成方法，包括：所述源服務(wù)器發(fā)起優(yōu)先通信請(qǐng)求，并通過所述第一網(wǎng)關(guān)轉(zhuǎn)發(fā)至所述風(fēng)險(xiǎn)分析平臺(tái)；所述風(fēng)險(xiǎn)分析平臺(tái)接收所述優(yōu)先通信請(qǐng)求，并解析所述優(yōu)先通信請(qǐng)求得到所述優(yōu)先通信請(qǐng)求中的優(yōu)先請(qǐng)求事項(xiàng)，基于所述優(yōu)先請(qǐng)求事項(xiàng)判斷是否對(duì)所述源服務(wù)器進(jìn)行優(yōu)先風(fēng)控分析：若是，則向所述源服務(wù)器發(fā)出所述優(yōu)先標(biāo)記；反之放棄；所述源服務(wù)器接收并保存所述優(yōu)先標(biāo)記；當(dāng)所述源服務(wù)器發(fā)送所述數(shù)字行為數(shù)據(jù)之時(shí)，為所述數(shù)字行為數(shù)據(jù)自動(dòng)打上所述優(yōu)先標(biāo)記。
[0010]作為本申請(qǐng)的一可選實(shí)施方案，可選地，還包括：第二網(wǎng)關(guān)，用于所述風(fēng)控分析數(shù)據(jù)包發(fā)送至所述目的服務(wù)器；所述風(fēng)險(xiǎn)分析平臺(tái)與所述目的服務(wù)器之間通過所述第二網(wǎng)關(guān)進(jìn)行通信。
[0011]作為本申請(qǐng)的一可選實(shí)施方案，可選地，還包括：數(shù)字化管理平臺(tái)，用于展示所述源服務(wù)器和所述目的服務(wù)器之間的通信網(wǎng)絡(luò)狀態(tài)；以及接收并解析所述風(fēng)險(xiǎn)分析平臺(tái)生成的所述風(fēng)控分析數(shù)據(jù)包，得到同指標(biāo)下的風(fēng)控分析結(jié)果并實(shí)時(shí)顯示在平臺(tái)前端。
[0012]作為本申請(qǐng)的一可選實(shí)施方案，可選地，所述風(fēng)險(xiǎn)分析平臺(tái)，還用于：實(shí)時(shí)將生成的風(fēng)控分析結(jié)果共享至所述數(shù)字化管理平臺(tái)。
[0013]本申請(qǐng)另一方面，提出一種安全監(jiān)測(cè)管理方法，基于所述的多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)進(jìn)行實(shí)施，包括如下步驟：源服務(wù)器采集并上報(bào)各自生成的數(shù)字行為數(shù)據(jù)至風(fēng)險(xiǎn)分析平臺(tái)；風(fēng)險(xiǎn)分析平臺(tái)基于預(yù)先部署的多級(jí)安全分析規(guī)則，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行進(jìn)行風(fēng)控分析，生成對(duì)應(yīng)的風(fēng)控分析數(shù)據(jù)包，并將所述風(fēng)控分析數(shù)據(jù)包發(fā)送至目的服務(wù)器；目的服務(wù)器接收并分析所述風(fēng)控分析數(shù)據(jù)包中是否存在數(shù)字風(fēng)險(xiǎn)，若不存在數(shù)字風(fēng)險(xiǎn)，則建立與所述源服務(wù)器之間的通信通道，并基于所述通信通道進(jìn)行數(shù)字安全通信。
[0014]作為本申請(qǐng)的一可選實(shí)施方案，可選地，風(fēng)險(xiǎn)分析平臺(tái)基于預(yù)先部署的多級(jí)安全分析規(guī)則，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行進(jìn)行風(fēng)控分析，生成對(duì)應(yīng)的風(fēng)控分析數(shù)據(jù)包，并將所述風(fēng)控分析數(shù)據(jù)包發(fā)送至目的服務(wù)器，包括：將所述數(shù)字行為數(shù)據(jù)輸入所述風(fēng)險(xiǎn)分析平臺(tái)的風(fēng)險(xiǎn)預(yù)審系統(tǒng)；
所述風(fēng)險(xiǎn)預(yù)審系統(tǒng)，基于風(fēng)險(xiǎn)前置審核制度，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行前置審核，審核后生成對(duì)應(yīng)的數(shù)字風(fēng)控信息，并將所述數(shù)字風(fēng)控信息發(fā)送至大數(shù)據(jù)智能分析服務(wù)系統(tǒng)；大數(shù)據(jù)智能分析服務(wù)系統(tǒng)，用于基于預(yù)先部署的指標(biāo)分析規(guī)則，對(duì)所述數(shù)字風(fēng)控信息進(jìn)行不同指標(biāo)下的風(fēng)控分析，并得到在不同指標(biāo)下的風(fēng)控分析結(jié)果，將不同指標(biāo)下的風(fēng)控分析結(jié)果保存為所述數(shù)字風(fēng)控信息的風(fēng)控分析數(shù)據(jù)包，并發(fā)送至對(duì)應(yīng)的所述目的服務(wù)器。
[0015]本申請(qǐng)另一方面，還提出一種電子設(shè)備，包括：處理器；用于存儲(chǔ)處理器可執(zhí)行指令的存儲(chǔ)器；其中，所述處理器被配置為執(zhí)行所述可執(zhí)行指令時(shí)實(shí)現(xiàn)所述的安全監(jiān)測(cè)管理方法。
[0016]本專利技術(shù)的技術(shù)效果：本方案通過在源服務(wù)器集群和目的服務(wù)器集群之間增設(shè)一道數(shù)字安全屏障，利用接入源服務(wù)器和目的服務(wù)器的數(shù)字通信網(wǎng)絡(luò)的風(fēng)險(xiǎn)分析平臺(tái)對(duì)通信交互過程中的數(shù)字行為數(shù)據(jù)進(jìn)行風(fēng)控分析，首先通過風(fēng)險(xiǎn)預(yù)審系統(tǒng)基于風(fēng)險(xiǎn)前置審核制度，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行前置審核；再通過大數(shù)據(jù)智能分析服務(wù)系統(tǒng)基于預(yù)先部署的指標(biāo)分析規(guī)則，對(duì)所述數(shù)字風(fēng)控信息進(jìn)行不同指標(biāo)下的風(fēng)控分析，并得到在不同指標(biāo)下的風(fēng)控分析結(jié)果。以此實(shí)現(xiàn)數(shù)字行為數(shù)據(jù)的多級(jí)風(fēng)險(xiǎn)管控，確保所述目的服務(wù)器能夠與源服務(wù)器進(jìn)行安全通信，保證網(wǎng)絡(luò)傳輸安全，降低數(shù)字化信息的傳輸風(fēng)險(xiǎn)。采用本多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)進(jìn)行數(shù)字通信，能夠加強(qiáng)集集群服務(wù)器之間的數(shù)字安全能力。
[0017]根據(jù)下面參考附圖對(duì)示例性實(shí)施例的詳細(xì)說明，本公開的其它特征及方面將變得清楚。
附圖說明
[0018]包含在說明書中并且構(gòu)成說明書的一部分的附圖與說明書一起示出了本公開的示例性實(shí)施例、特征和方面，并且用于解釋本公開的源理。
[0019]圖1示出為本專利技術(shù)多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)的應(yīng)用系統(tǒng)示意圖；圖2示出為本專利技術(shù)服務(wù)器集群之間的風(fēng)控分析應(yīng)用系統(tǒng)示意圖；圖3示出為本專利技術(shù)數(shù)字化共享管理的應(yīng)用示意圖；圖4示出為本專利技術(shù)另一實(shí)施例中反向通信的應(yīng)用系統(tǒng)示意圖；圖5示出為本專利技術(shù)電子設(shè)備的應(yīng)本文檔來自技高網(wǎng)...
【技術(shù)保護(hù)點(diǎn)】
【技術(shù)特征摘要】
1.一種多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)，其特征在于，包括：源服務(wù)器，用于采集并上報(bào)各自生成的數(shù)字行為數(shù)據(jù)至風(fēng)險(xiǎn)分析平臺(tái)，所述數(shù)字行為數(shù)據(jù)包括人員和資產(chǎn)的數(shù)字行為信息；風(fēng)險(xiǎn)分析平臺(tái)，用于基于預(yù)先部署的多級(jí)安全分析規(guī)則，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行進(jìn)行風(fēng)控分析，生成對(duì)應(yīng)的風(fēng)控分析數(shù)據(jù)包，并將所述風(fēng)控分析數(shù)據(jù)包發(fā)送至目的服務(wù)器；目的服務(wù)器，用于接收并分析所述風(fēng)控分析數(shù)據(jù)包中是否存在數(shù)字風(fēng)險(xiǎn)，若不存在數(shù)字風(fēng)險(xiǎn)，則建立與所述源服務(wù)器之間的通信通道，并基于所述通信通道進(jìn)行數(shù)字安全通信；所述源服務(wù)器和所述目的服務(wù)器分別與所述風(fēng)險(xiǎn)分析平臺(tái)進(jìn)行通信。2.根據(jù)權(quán)利要求1所述的多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)，其特征在于，所述風(fēng)險(xiǎn)分析平臺(tái)，包括：風(fēng)險(xiǎn)預(yù)審系統(tǒng)，用于基于風(fēng)險(xiǎn)前置審核制度，對(duì)所述數(shù)字行為數(shù)據(jù)進(jìn)行前置審核，審核后生成對(duì)應(yīng)的數(shù)字風(fēng)控信息，并將所述數(shù)字風(fēng)控信息發(fā)送至大數(shù)據(jù)智能分析服務(wù)系統(tǒng)；大數(shù)據(jù)智能分析服務(wù)系統(tǒng)，用于基于預(yù)先部署的指標(biāo)分析規(guī)則，對(duì)所述數(shù)字風(fēng)控信息進(jìn)行不同指標(biāo)下的風(fēng)控分析，并得到在不同指標(biāo)下的風(fēng)控分析結(jié)果，將不同指標(biāo)下的風(fēng)控分析結(jié)果保存為所述數(shù)字風(fēng)控信息的風(fēng)控分析數(shù)據(jù)包，并發(fā)送至對(duì)應(yīng)的所述目的服務(wù)器。3.根據(jù)權(quán)利要求1所述的多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)，其特征在于，還包括：第一網(wǎng)關(guān)，用于將所述源服務(wù)器生成的所述數(shù)字行為數(shù)據(jù)轉(zhuǎn)發(fā)至所述至風(fēng)險(xiǎn)分析平臺(tái)；當(dāng)所述源服務(wù)器存在多個(gè)時(shí)，按照預(yù)先配置的優(yōu)先轉(zhuǎn)發(fā)規(guī)則，將存在優(yōu)先標(biāo)記的所述源服務(wù)器的所述數(shù)字行為數(shù)據(jù)轉(zhuǎn)發(fā)至所述至風(fēng)險(xiǎn)分析平臺(tái)；所述源服務(wù)器與所述風(fēng)險(xiǎn)分析平臺(tái)通過所述第一網(wǎng)關(guān)進(jìn)行通信。4.根據(jù)權(quán)利要求3所述的多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)，其特征在于，所述優(yōu)先標(biāo)記的生成方法，包括：所述源服務(wù)器發(fā)起優(yōu)先通信請(qǐng)求，并通過所述第一網(wǎng)關(guān)轉(zhuǎn)發(fā)至所述風(fēng)險(xiǎn)分析平臺(tái)；所述風(fēng)險(xiǎn)分析平臺(tái)接收所述優(yōu)先通信請(qǐng)求，并解析所述優(yōu)先通信請(qǐng)求得到所述優(yōu)先通信請(qǐng)求中的優(yōu)先請(qǐng)求事項(xiàng)，基于所述優(yōu)先請(qǐng)求事項(xiàng)判斷是否對(duì)所述源服務(wù)器進(jìn)行優(yōu)先風(fēng)控分析：若是，則向所述源服務(wù)器發(fā)出所述優(yōu)先標(biāo)記；反之放棄；所述源服務(wù)器接收并保存所述優(yōu)先標(biāo)記；當(dāng)所述源服務(wù)器發(fā)送所述數(shù)字行為數(shù)據(jù)之時(shí)，為所述數(shù)字行為數(shù)據(jù)自動(dòng)打上所述優(yōu)先標(biāo)記。5.根據(jù)權(quán)利要求1所述的多級(jí)風(fēng)險(xiǎn)管控?cái)?shù)字安全系統(tǒng)，其特征在于，還...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：尋雪莉，孫中州，
申請(qǐng)(專利權(quán))人：陜西科威盛電子科技有限公司，
類型：發(fā)明
國別省市：
還沒有人留言評(píng)論。發(fā)表了對(duì)其他瀏覽者有用的留言會(huì)獲得科技券。