CN112416943A

CN112416943A - 一种基于敏感数据识别的测绘数据安全检查方法

Info

Publication number: CN112416943A
Application number: CN202011394446.9A
Authority: CN
Inventors: 冯美柱; 何强; 李细主; 邓迎贵
Original assignee: Guangdong Xinhedao Information Technology Co ltd
Current assignee: Guangdong Xinhedao Information Technology Co ltd
Priority date: 2020-12-03
Filing date: 2020-12-03
Publication date: 2021-02-26

Abstract

本发明公开了一种基于敏感数据识别的测绘数据安全检查方法，属于测绘数据安全领域。通过对测绘数据生命周期中采集、存储、交换、使用、传输、销毁等过程中进行敏感数据识别，可以快速准确识别出测绘数据生命周期各节点中有敏感数据的情况出现，实现敏感明文测绘数据生命周期的自动化安全检查，从而提高了敏感数据的安全性。

Description

一种基于敏感数据识别的测绘数据安全检查方法

技术领域

本发明涉及测绘数据安全领域，特别涉及一种基于敏感数据识别的测绘数据安全检查方法。

背景技术

近年来随着互联网与大测绘数据技术的广泛应用，越来越多的企业和个人可以通过测绘技术，以满足需求。

但是对于部分敏感地理区域，是不允许民间企业和个人进行随意测绘的，可能会导致敏感信息的泄密，所以，需要一种基于敏感数据识别的测绘数据安全检查方法，以避免上述问题，从而保证敏感数据的安全性。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种基于敏感数据识别的测绘数据安全检查方法。所述技术方案如下：

一种基于敏感数据识别的测绘数据安全检查方法，包括：

进行敏感数据主动发现的测绘数据存储库的内容配置；所述敏感描述地理上的敏感区域；

设置用来辅助配置策略的策略要素；

定义内容识别服务器对内容的关注规则；

配置主动敏感数据发现的任务信息；

将配置好的策略下发给内容识别器，内容识别器按照策略中规定的内容关注规则与违规敏感事件的响应方式进行工作；

内容识别作为敏感数据识别的核心部件负责对测绘数据进行清洗和过滤，按照预置策略规则发现敏感数据；

内容识别器接收到策略信息后对策略内容进行解析，并完全遵循策略规则进行敏感事件反馈，一旦网络流量中、测绘数据存储库中或者爬虫抓取的web站点中有触发策略规则的敏感事件出现，内容识别器会将敏感事件信息反馈给管理平台测绘数据库；

敏感事件展示将主动敏感数据发现、网络协议解析、web站点中爬取识别的敏感信息进行详细展示，系统对敏感事件信息提供了丰富的查询功能，，敏感事件详情展示了敏感事件的详细信息和敏感数据片段，系统根据敏感事件信息进行详细的报表展示；

将敏感事件信息进行统计报表分析。

可选的，所述进行敏感数据主动发现的测绘数据存储库的内容配置包括：

进行敏感数据主动发现的测绘数据存储库的测绘数据库配置和文件源配置。

可选的，所述测绘数据库配置是用于配置系统连接测绘数据库的连接信息，包括测绘数据库类型、测绘数据库名、IP地址、端口号、用户名和密码，文件源配置用于配置系统连接文件存储库的连接信息，包括文件源类型、文件目录、IP地址、端口号、用户名和密码。

可选的，所述策略要素包括行业测绘数据分类分级、策略组和策略模板。

可选的，所述内容包括结构化测绘数据和非结构化测绘数据，结构化测绘数据包括表名、字段名、测绘数据类型、测绘数据内容和白名单；非结构化测绘数据包括文件名称、文件大小、文件类型、文件内容和白名单。

可选的，所述任务信息包括用于敏感数据扫描的测绘数据源、策略组和扫描任务规则配置。

可选的，所述敏感事件展示将主动敏感数据发现、网络协议解析、web站点中爬取识别的敏感信息以列表或聚合方式进行详细展示。

可选的，所述将敏感事件信息按照测绘数据源、测绘数据分类、测绘数据分级、规则类型、敏感事件严重程度、测绘数据源类型和测绘数据类型进行统计报表分析。

可选的，所述方法还包括：

获取相关设备的网络地址，所述相关设备为可查看所述统计报表的设备；

将所述统计报表发送至所述相关设备。

可选的，所述方法还包括：

获取用于通过所述相关设备在所述统计报表上的操作。

本发明主要用于解决测绘数据安全检查过程采用工具化自动化实现的问题，通过对测绘数据生命周期中采集、存储、交换、使用、传输、销毁等过程中进行敏感数据识别，可以快速准确识别出测绘数据生命周期各节点中有敏感数据的情况出现，实现敏感明文测绘数据生命周期的自动化安全检查，从而提高了敏感数据的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种基于敏感数据识别的测绘数据安全检查方法流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参照图1所示，实施例一提供了一种基于敏感数据识别的测绘数据安全检查方法，具体包括如下步骤：

101，测绘数据源配置：进行敏感数据主动发现的测绘数据存储库的内容配置，可以为敏感数据主动发现运行提供一个整体环境，测绘数据源配置包括测绘数据库配置和文件源配置，测绘数据库配置是用于配置系统连接测绘数据库的连接信息，包括测绘数据库类型、测绘数据库名、IP地址、端口号、用户名、密码等配置信息，目前版本支持ORACLE、DB2、MYSQL、SQLSERVER、GBASE、Greenplum、HIVE、HBASE等测绘数据库类型。文件源配置用于配置系统连接文件存储库的连接信息，包括文件源类型、文件目录、IP地址、端口号、用户名、密码等信息，目前版本支持文件共享、ftp服务器、sftp服务器、web服务器、HDFS服务器、elasticsearch服务器等文件服务器类型；

102，策略要素配置：设置用来辅助配置策略的策略要素，策略要素包括行业测绘数据分类分级、策略组、策略模板等配置信息，这些策略要素将会被用于设置策略，为策略设置提供测绘数据依据；

103，策略配置：定义了内容识别服务器对内容的关注规则，内容包括结构化测绘数据和非结构化测绘数据，结构化测绘数据包括表名、字段名、测绘数据类型、测绘数据内容、白名单等规则配置要素；非结构化测绘数据包括文件名称、文件大小、文件类型、文件内容、白名单等配置要素。各要素之间可进行灵活的逻辑与、或、非处理，从而实现复杂精准的敏感数据定义；

104，任务配置：配置主动敏感数据发现的任务信息，包括用于敏感数据扫描的测绘数据源、策略组和扫描任务规则配置，一个任务中至少包括在哪些测绘数据源中进行哪些策略匹配的测绘数据发现规则；

105，策略下发：将配置好的策略下发给内容识别器，内容识别器按照策略中规定的内容关注规则与违规敏感事件的响应方式进行工作；

106，任务执行与内容识别：内容识别作为敏感数据识别的核心部件负责对测绘数据进行清洗和过滤，按照预置策略规则发现敏感数据。发现敏感数据来源主要有以下三个方面：(1)通过主动发现模块配置测绘数据源中主动拉取测绘数据库或者文件服务器中的测绘数据。(2)通过协议解析还原获取网络流量中的测绘数据。(3)通过网络爬虫爬取web站点中的测绘数据；

107，敏感事件反馈：内容识别器接收到策略信息后对策略内容进行解析，并完全遵循策略规则进行敏感事件反馈，一旦网络流量中、测绘数据存储库中或者爬虫抓取的web站点中有触发策略规则的敏感事件出现，内容识别器会将敏感事件信息反馈给管理平台测绘数据库；

108，敏感事件展示与查询：敏感事件展示将主动敏感数据发现、网络协议解析、web站点中爬取识别的敏感信息进行详细展示，系统对敏感事件信息提供了丰富的查询功能，可按测绘数据源、IP地址、存储方式、敏感规则、任务名称、文件名、测绘数据目录、测绘数据分类、测绘数据分级等方式进行灵活的组合查询。敏感事件详情展示了敏感事件的详细信息和敏感数据片段，系统根据敏感事件信息进行详细的报表展示；

109，报表统计：将敏感事件信息进行统计报表分析，报表可大屏展示，亦可以导出到pdf文件形式。本发明可实现测绘数据自动分类分级，实现对测绘数据存储、传输、使用等生命周期节点进行测绘数据安全检查。检查敏感数据是否在未经去标识化而进行存储、传输和使用。本发明的方法应用到内网能够按照相关法律、法规、标准准确定义敏感信息，高速扫描目标内网云平台、大测绘数据、文件共享文件夹、Web内容服务器、测绘数据库、文档存储库等目标，以检测是否有未去标识化的敏感数据和文档。可快速扫描指定的站点页面中的测绘数据，并高效发现存在外泄公民个人信息、隐私信息、敏感数据的点并及时告警。实时监测目标网络中传输的测绘数据中是否包含明文敏感数据。

实施例二提供了一种基于敏感数据识别的测绘数据安全检查方法，具体步骤如下：

步骤一，测绘数据源配置：进行敏感数据主动发现的测绘数据存储库的内容配置，可以为敏感数据主动发现运行提供一个整体环境；

步骤二，策略要素配置：设置用来辅助配置策略的策略要素，这些策略要素将会被用于设置策略，为策略设置提供测绘数据依据；

步骤三，策略配置：定义了内容识别服务器对内容的关注规则；

步骤四，任务配置：配置主动敏感数据发现的任务信息，包括用于敏感数据扫描的测绘数据源、策略组和扫描任务规则配置，一个任务中至少包括在哪些测绘数据源中进行哪些策略匹配的测绘数据发现规则；

步骤五，策略下发：将配置好的策略下发给内容识别器，内容识别器按照策略中规定的内容关注规则与违规敏感事件的响应方式进行工作；

步骤六，任务执行与内容识别：内容识别作为敏感数据识别的核心部件负责对测绘数据进行清洗和过滤，按照预置策略规则发现敏感数据。发现敏感数据来源主要有以下三个方面：(1)通过主动发现模块配置测绘数据源中主动拉取测绘数据库或者文件服务器中的测绘数据。(2)通过协议解析还原获取网络流量中的测绘数据。(3)通过网络爬虫爬取web站点中的测绘数据；

步骤七，敏感事件反馈：内容识别器接收到策略信息后对策略内容进行解析，并完全遵循策略规则进行敏感事件反馈，一旦网络流量中、测绘数据存储库中或者爬虫抓取的web站点中有触发策略规则的敏感事件出现，内容识别器会将敏感事件信息反馈给管理平台测绘数据库；

步骤八，敏感事件展示与查询：敏感事件展示将主动敏感数据发现、网络协议解析、web站点中爬取识别的敏感信息以列表或聚合方式进行详细展示，系统对敏感事件信息提供了丰富的查询功能，可按测绘数据源、IP地址、存储方式、敏感规则、任务名称、文件名、测绘数据目录、测绘数据分类、测绘数据分级等方式进行灵活的组合查询。敏感事件详情展示了敏感事件的详细信息和敏感数据片段，系统根据敏感事件信息进行详细的报表展示；

步骤九，报表统计：将敏感事件信息按照测绘数据源、测绘数据分类、测绘数据分级、规则类型、敏感事件严重程度、测绘数据源类型、测绘数据类型等维度进行统计报表分析，报表可大屏展示，亦可以导出到pdf文件形式，适用于不同的工作要求，本发明主要用于解决监管机构实现对被检查单位的自动化测绘数据安全检查以及企业中测绘数据安全自查，提高测绘数据安全隐患排查的效率与准确性。

步骤十，获取相关设备的网络地址，所述相关设备为可查看所述统计报表的设备；

将所述统计报表发送至所述相关设备。

步骤十一，获取用于通过所述相关设备在所述统计报表上的操作。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种基于敏感数据识别的测绘数据安全检查方法，其特征在于，所述方法包括：

设置用来辅助配置策略的策略要素；

定义内容识别服务器对内容的关注规则；

配置主动敏感数据发现的任务信息；

将敏感事件信息进行统计报表分析。

2.根据权利要求1所述的方法，其特征在于，所述进行敏感数据主动发现的测绘数据存储库的内容配置包括：

3.根据权利要求2所述的方法，其特征在于，所述测绘数据库配置是用于配置系统连接测绘数据库的连接信息，包括测绘数据库类型、测绘数据库名、IP地址、端口号、用户名和密码，文件源配置用于配置系统连接文件存储库的连接信息，包括文件源类型、文件目录、IP地址、端口号、用户名和密码。

4.根据权利要求1所述的方法，其特征在于，所述策略要素包括行业测绘数据分类分级、策略组和策略模板。

5.根据权利要求1所述的方法，其特征在于，所述内容包括结构化测绘数据和非结构化测绘数据，结构化测绘数据包括表名、字段名、测绘数据类型、测绘数据内容和白名单；非结构化测绘数据包括文件名称、文件大小、文件类型、文件内容和白名单。

6.根据权利要求1所述的方法，其特征在于，所述任务信息包括用于敏感数据扫描的测绘数据源、策略组和扫描任务规则配置。

7.根据权利要求1所述的方法，其特征在于，所述敏感事件展示将主动敏感数据发现、网络协议解析、web站点中爬取识别的敏感信息以列表或聚合方式进行详细展示。

8.根据权利要求1或7所述的方法，其特征在于，所述将敏感事件信息按照测绘数据源、测绘数据分类、测绘数据分级、规则类型、敏感事件严重程度、测绘数据源类型和测绘数据类型进行统计报表分析。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

将所述统计报表发送至所述相关设备。

10.根据权利要求9所述的方法，其特征在于，所述方法还包括：

获取用于通过所述相关设备在所述统计报表上的操作。