一种基于数据分析的数据安全监管系统及方法技术方案

本发明专利技术公开了一种基于数据分析的数据安全监管系统及方法，涉及工业数据安全的技术领域，该系统包括数据采集模块

【技术实现步骤摘要】
一种基于数据分析的数据安全监管系统及方法


[0001]本专利技术涉及工业数据安全
，具体为一种基于数据分析的数据安全监管系统及方法
。

技术介绍

[0002]工业数据是指从工业部门收集和记录的各种相关数据，这些数据可以涵盖许多方面，如生产量
、
销售量
、
设备运行状况
、
能源消耗
、
劳动力利用率等；工业数据对于监测和评估工业生产的效率和效果非常重要，它可以帮助企业了解生产过程中的问题和瓶颈，以便采取相应的改进措施；此外，工业数据还可以用于预测市场需求
、
制定生产计划和优化资源配置
。
[0003]工业领域中的数据往往包含企业的核心竞争力和商业机密，工业系统的稳定运行对于企业的生产和运营至关重要，如果工业数据遭到未经授权的访问或篡改，可能导致设备故障
、
生产中断或产品质量问题，给企业带来巨大的损失；工业数据包含了企业的技术专长和研发成果，是企业的重要资产，如果数据被泄露或盗取，将导致企业失去创新优势；为了保护工业数据，如何针对不同的人员，开放不同数据访问权限成为一个需要解决的问题
。

技术实现思路

[0004]本专利技术的目的在于提供一种基于数据分析的数据安全监管系统及方法，以解决上述
技术介绍
中提出的问题
。
[0005]第一方面，提供一种基于数据分析的数据安全监管系统，包括：
[0006]数据采集模块
、
安全模块/>、
服务器
、
数据库和移动终端；所述数据采集模块的输出端与所述服务器的输入端相互连接，用于收集用户的访问申请数据，并将访问申请数据发送给所述服务器；所述安全模块与所述服务器之间相互连接，用于存储用户和绑定的移动终端信息，对移动终端发出的新的数据访问权限请求进行审批；所述服务器与所述数据库之间相互连接，根据接收到的申请数据和数据库中已有的历史申请数据给用户开放数据访问权限，并将申请数据和权限数据发送到所述数据库；所述数据库用于存储工业数据
、
申请数据和权限数据；所述移动终端与所述服务器相互连接，与用户进行一对一绑定，用于访问数据时的安全验证，发出开放新的数据访问权限的请求
。
[0007]优选地，数据库将工业数据分成多个区域，一次开放一个区域的工业数据给用户进行读操作或者写操作；工业数据划分可以按照相关人员的职能进行划分，每个区域都有至少一个人进行数据操作，并且在同一工业数据区域进行数据操作的人数尽可能最少
。
[0008]服务器接收到的申请数据和数据库中已有的历史申请数据，确定开放给用户的数据访问权限，所述数据访问权限包括工业数据区域权限
、
客户对工业数据进行操作的时长和操作权限，所述操作权限包括读权限和写权限，用户通过绑定的移动终端进行安全验证后发出请求，通过安全模块审批后才能够增加数据访问权限
。
[0009]移动终端与用户之间进行一对一绑定，安全模块中存储有用户
、
管理者及其绑定
的移动终端信息，当用户通过绑定的移动终端进行安全验证后，移动终端向安全模块发出开放新的数据访问权限的请求，由管理者对请求进行审批，通过审批之后，用户才能获得新的数据访问权限
。
[0010]可选地，申请数据特征包括访问时间
A1、IP
地址
A2和解密方式
A3，数据访问权限数据包括工业数据区域权限
B1、
操作时长
B2和操作权限
B3。
[0011]第二方面，提供一种基于数据分析的数据安全监管方法，包括以下步骤：
[0012]S5
‑1，用户发出数据访问申请，服务器获取申请数据
、
历史申请数据和历史权限数据；申请数据特征包括访问时间
A1、IP
地址
A2和解密方式
A3，权限数据包括工业数据区域权限
B1、
操作时长
B2和操作权限
B3；其中访问时间以
30
分钟为时间间隔，将每天分成
48
个时间间隔，第一个时间间隔赋值1，之后的时间间隔赋值逐个加1；
IP
地址
A2，按照
IP
地址的区别分别进行赋值为正整数，若申请数据的
IP
地址在历史申请数据中不存在，则赋值为0；解密方式包括密码
、
指纹和面部，对这三种解密方式分别赋值
1、2
和3；数据库将工业数据分成多个区域，对不同区域赋予不同的值；操作时长
B2以
10
分钟为单位，对
10
分钟赋值为1，之后时长每多
10
分钟，赋值增加1；操作权限
B3包括读权限和写权限，读权限赋值为1，写权限赋值为2；赋值的作用主要是离散的申请数据特征和权限数据进行区分，不同的赋值对结果并没有什么影响；访问时间和操作时长按照大小顺序进行赋值，用于后续在步骤
S6
‑5使得聚类更加合理，这也是不同赋值方式对本方法的唯一影响；
[0013]S5
‑2，服务器根据步骤
S5
‑1中获取的数据确定开放给的用户数据访问权限；
[0014]S5
‑3，用户获取数据访问权限之后，检查数据访问权限是否满足需求，若数据访问权限满足需求，则进入
S5
‑6，若数据访问权限不满足需求，则进入
S5
‑4；
[0015]S5
‑4，发现数据访问权限不能满足需求之后，用户通过移动终端进行安全验证，通过移动终端验证之后，用户使用移动终端向安全模块发出开放新的数据访问权限的请求；
[0016]S5
‑5，安全模块接收移动终端发出的开放新的数据访问权限的请求，并将将开放新的数据访问权限的请求和用户身份发送给管理者，管理者对请求进行审批，审批之后开放新的数据访问权限给用户；
[0017]S5
‑6，用户获得的数据访问权限能够满足需求，用户利用数据访问权限进行数据操作，同时更新数据库中的申请数据和权限数据
。
[0018]根据步骤
S5
‑1中获取的数据确定开放的数据访问权限还包括以下分析步骤：
[0019]S6
‑1，用户使用密钥在服务器进行登录，服务器根据用户登录时使用的密钥，确定用户的身份和绑定的移动终端；
[0020]S6
‑2，服务器对申请数据进行分析，从申请数据中提取出
n
维特征向量，形式为
[a1…
a
n
]，将任意一个特征记为
A
i
，对申请数据的任意一个特征
A
i
，判断是否存在与申请数据特征相同的历史申请数据；若对于申请本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种基于数据分析的数据安全监管系统，其特征在于，包括：数据采集模块
、
安全模块
、
服务器
、
数据库和移动终端；所述数据采集模块的输出端与所述服务器的输入端相互连接，用于收集用户的访问申请数据，并将访问申请数据发送给所述服务器；所述安全模块与所述服务器之间相互连接，用于存储用户和绑定的移动终端信息，对移动终端发出的新的数据访问权限请求进行审批；所述服务器与所述数据库之间相互连接，根据接收到的申请数据和数据库中已有的历史申请数据给用户开放数据访问权限，并将申请数据和权限数据发送到所述数据库；所述数据库用于存储工业数据
、
申请数据和权限数据；所述移动终端与所述服务器相互连接，与用户进行一对一绑定，用于访问数据时的安全验证，发出开放新的数据访问权限的请求
。2.
根据权利要求1所述的一种基于数据分析的数据安全监管系统，其特征在于，所述数据库将工业数据分成多个区域，一次开放一个区域的工业数据给用户进行读操作或者写操作
。3.
根据权利要求2所述的一种基于数据分析的数据安全监管系统，其特征在于，所述根据服务器接收到的申请数据和数据库中已有的历史申请数据，确定开放给用户的数据访问权限，所述数据访问权限包括工业数据区域权限
、
客户对工业数据进行操作的时长和操作权限，所述操作权限包括读权限和写权限，用户通过绑定的移动终端进行安全验证后发出请求，通过安全模块审批后才能够增加数据访问权限
。4.
根据权利要求1所述的一种基于数据分析的数据安全监管系统，其特征在于，移动终端与用户之间进行一对一绑定，安全模块中存储有用户
、
管理者及其绑定的移动终端信息，当用户通过绑定的移动终端进行安全验证后，移动终端向安全模块发出开放新的数据访问权限的请求，由管理者对请求进行审批，通过审批之后，用户才能获得新的数据访问权限
。5.
一种基于数据分析的数据安全监管方法，其特征在于，包括以下步骤：
S5
‑1，用户发出数据访问申请，服务器获取申请数据
、
历史申请数据和历史权限数据；
S5
‑2，服务器根据步骤
S5
‑1中获取的数据确定开放给的用户数据访问权限；
S5
‑3，用户获取数据访问权限之后，检查数据访问权限是否满足需求，若数据访问权限满足需求，则进入
S5
‑6，若数据访问权限不满足需求，则进入
S5
‑4；
S5
‑4，发现数据访问权限不能满足需求之后，用户通过移动终端进行安全验证，通过移动终端验证之后，用户使用移动终端向安全模块发出开放新的数据访问权限的请求；
S5
‑5，安全模块接收移动终端发出的开放新的数据访问权限的请求，并将将开放新的数据访问权限的请求和用户身份发送给管理者，管理者对请求进行审批，审批之后开放新的数据访问权限给用户；
S5
‑6，用户获得的数据访问权限能够满足需求，用户利用数据访问权限进行数据操作，同时更新数据库中的申请数据和权限数据
。6.
根据权利要求5所述的一种基于数据分析的数据安全监管方法，其特征在于，所述根据步骤
S5
‑1中获取的数据确定开放的数据访问权限还包括以下分析步骤：
S6
‑1，用户使用密钥在服务器进行登录，服务器根据用户登录时使用的密钥，确定用户的身份和绑定的移动终端；
S6
‑2，服务器对申请数据进行分析，从申请数据中提取出<...

【专利技术属性】
技术研发人员：徐红香，
申请(专利权)人：黑龙江真宥慧科技有限公司，
类型：发明
国别省市：