CN114884745A - 一种数据中心的信息安全保护方法及系统 - Google Patents

一种数据中心的信息安全保护方法及系统 Download PDF

Info

Publication number
CN114884745A
CN114884745A CN202210657927.7A CN202210657927A CN114884745A CN 114884745 A CN114884745 A CN 114884745A CN 202210657927 A CN202210657927 A CN 202210657927A CN 114884745 A CN114884745 A CN 114884745A
Authority
CN
China
Prior art keywords
information
forwarding
marks
preset
time
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202210657927.7A
Other languages
English (en)
Other versions
CN114884745B (zh
Inventor
宁建睿
吴明
张敏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Anhui Zhongdian Guangda Communication Technology Co ltd
Original Assignee
Anhui Zhongdian Guangda Communication Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Anhui Zhongdian Guangda Communication Technology Co ltd filed Critical Anhui Zhongdian Guangda Communication Technology Co ltd
Priority to CN202210657927.7A priority Critical patent/CN114884745B/zh
Publication of CN114884745A publication Critical patent/CN114884745A/zh
Application granted granted Critical
Publication of CN114884745B publication Critical patent/CN114884745B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0471—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying encryption by an intermediary, e.g. receiving clear information at the intermediary and encrypting the received information at the intermediary before forwarding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/04—Architecture, e.g. interconnection topology
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/08—Learning methods
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
    • H04L47/2441—Traffic characterised by specific attributes, e.g. priority or QoS relying on flow classification, e.g. using integrated services [IntServ]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/31—Flow control; Congestion control by tagging of packets, e.g. using discard eligibility [DE] bits
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • General Physics & Mathematics (AREA)
  • Computational Linguistics (AREA)
  • Data Mining & Analysis (AREA)
  • Evolutionary Computation (AREA)
  • Biomedical Technology (AREA)
  • Molecular Biology (AREA)
  • Artificial Intelligence (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biophysics (AREA)
  • Mathematical Physics (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Alarm Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及数据安全传输技术领域，公开了一种数据中心的信息安全保护方法，包括如下方法：解析目标信息；按照预设规则成功识别N次信息；其中，N次信息为：在向第N‑1次转发的目标信息合并添加N次标记所得到数据；N次标记为N次转发地址所有；得到M次信息后，验证M次信息是否符合预设要求；其中，M＞N＞0，N为自然数；若第N次信息转发前无法识别N次标记，则停止转发；若预设时间内未获得M次信息，判断目标信息泄露，一旦任何一个转发地址转发失败，如此能够判断对应转发地址出现问题，方便采取相关处理措施，提升信息传输安全性。

Description

一种数据中心的信息安全保护方法及系统
技术领域
本发明涉及数据安全传输技术领域，具体涉及一种数据中心的信息安全保护方法及系统。
背景技术
近年来，大数据、云计算迅猛发展，带来对数据安全更高要求，在现有信息安全保障体系基础上，需要结合云计算特点完善相关信息安全制度，强化安全管理和数据隐私保护，增强安全技术支撑和服务能力，建立健全安全防护体系，切实保障云计算信息安全。充分运用云计算的大数据处理能力，带动相关安全技术和服务发展。
现阶段，而不断兴起的大数据、云计算能为终端用户提供有弹性的、可定制的和成本低廉的存储和计算服务。因此，个人和企业用户正逐渐将他们的数据迁移到云系统中。与此同时，云数据的机密性、完整性和可靠性逐渐成为了人们关注的重点。
现有的信息传输模式，多是采用对信息进行直接加密的通信手段来提升信息传输安全性，但是依然存在被破解以及被逆向寻址的可能，从而高保密级别的信息传输带来安全隐患，比如，采用中转站的中转转发地址对机密信息进行转发发送的过程中，高保密信息不会产生任何改变，而且中转转发地址为固定的线路，存在被攻击者提前预备植入危险程序的可能，攻击者通过提前对转发路径的了解，可能会在工作人员无法发掘的情况下对机密信息进行拷贝或篡改，安全性有待提升。
发明内容
本发明的目的在于提供一种数据中心的信息安全保护方法及系统，解决以下技术问题：
如何提升数据中心下发保密信息的安全性。
本发明的目的可以通过以下技术方案实现：
一种数据中心的信息安全保护方法，包括如下方法：
解析目标信息；
按照预设规则成功识别N次信息；其中，所述N次信息为：在向第N-1次转发的所述目标信息合并添加N次标记所得到数据；所述N次标记为N次转发地址所有；
得到M次信息后，验证所述M次信息是否符合预设要求；其中，M＞N＞0，N为自然数；
若第N次信息转发前无法识别所述N次标记，则停止转发；
若预设时间内未获得所述M次信息，判断所述目标信息泄露。
通过上述技术方案，可在发送目标信息之前对目标信息进行解析，首先可确定目标信息的首次转发地址和首次标记，在首次转发地址向2次转发地址进行转发前，向目标信息合并添加首次标记得到首次信息，2次转发地址接收首次信息若能够成功识别到首次标记则会添加相应的2次标记得到2次信息，以此类推，使得目标信息需要经过指定的转发地址识别并进行转发，而且N次转发地址只能与N-1次转发地址进行数据通信，N次转发地址无法追溯N-2次转发地址，一旦任何一个转发地址转发失败，如此能够判断对应转发地址出现问题，方便采取相关处理措施。
作为本发明进一步的方案：所述解析目标信息的方法包括：
获取所述目标信息的分类标签，根据所述分类标签分配对应的首发地址和所述N次标记的形式分类；
获取所述目标信息的安全等级，根据所述安全等级选择首次标记；
所述N次标记包含第N+1次转发的转发地址。
通过上述技术方案，可以根据事先的分类划分标准给目标信息进行分类标签的分配，再决定首发地址和N次标记的形式分类，由N次标记指定N+1次转发地址可以保证转发的机密性，根据安全等级的不同选择不同识别难度的首次标记，如此可以灵活的对目标信息的转发安全保护性能进行调整，避免不必要的麻烦，影响转发效率。
作为本发明进一步的方案：所述形式分类包括单词形式、代码形式和图片形式；
所述单词形式是指：所述M次信息中的标记集合为预设字母串；
所述代码形式是指：所述M次信息中的标记集合为预设的可运行程序代码；
所述图片形式是指：所述M次信息中的标记集合为预设的可识别图片。
通过上述技术方案，可将N次标记分为字母串、可运行程序性代码和可识别图片，因为字母串中的字符具有独立性，且不具备更深含义，因此可以作为一种较为简单的加密手段来对标记进行限定；可运行代码的使用方式是，在识别过程中可在N次地址接收时输入一个值，然后运行可运行代码得到输出值，识别该输出值是否符合要求，若符合要求可认为识别成功，如此相较于字母串更加难以破解；可识别图片的使用方式是，N次标识对应为可识别图片的一部分，N次地址接收到N-1次信息时，可通过内置的神经网络模型对对应的N-1次标识进行智能识别，以能够成功识别作为该N-1次标识是否合格的依据，因为神经网络模型对图片的微小变动都会产生较大的结果变化，所以能够在发现该N-1次标识不合格时判断该该N-1次标识为伪造，而非工作失误。
作为本发明进一步的方案：所述预设规则包括：
解析第N-1次标记，获得N次转发地址；
根据所述N-1次标记在所述N次转发地址所在硬件内搜索到N次标记；
将所述N次标记按照对应预设合并规则与所述N-1次标记合并后加载至所述目标信息中得到所述N次信息。
通过上述技术方案，所述N次转发地址所在硬件内预置有一定量的标记库，可根据N-1次标记在标记库中搜索得到对应的N次标记，若无法搜索到则说明N-1次标记存在问题，若能够成功搜索，则可将N次标记与N次标记合并后加载至标信息中得到N次信息，如此，不同转发地址的标记库具有不同且独一无二，充分保证信息转发的安全性。
作为本发明进一步的方案：若无法根据所述N-1次标记在所述N次转发地址所在硬件内搜索到所述N次标记，则向所述N-1次转发地址发送重发警告；
若二次接收到的所述N-1次标记依然无法搜索到N次标记，则停止转发并向预设警告地址发送问题报告。
通过上述技术方案，无法搜索到N次标记有两种可能，一种是该N次转发地址错误或者N-1次标记错误，需要解决和相应警报。
作为本发明进一步的方案：若预设时间内无法再次接收到所述N-1次标记，则停止转发并向预设警告地址发送问题报告。
通过上述技术方案，预设时间内无法收到N-1次标记有两种可能，一种是N-1次标记转发至错误的转发地址，一种是N-1次标记出现错误，需要解决和相应警报。
作为本发明进一步的方案：所述预设要求包括：
判断所述M次信息中M次标记的所述形式分类；
根据所述形式分类选择对应的识别标准；
根据所述识别标准判断所述M次标记的相似指数；
比较所述相似指数与预设指数的差异，差异大于预设阈值则不符合，差异小于预设阈值则符合。
通过上述技术方案，在接收最后一次转发时，由于M次标记存在3种形式分类，因此在识别标准上存在差异，然后选择相应的识别标准对M次标记进行识别判断，求得相似指数，相似指数越高则说明越安全，否则认为出现问题。
作为本发明进一步的方案：一种数据中心的信息安全保护方法，包括：
解析模块，用于解析所述目标信息；
标记转发模块，用于在向所述目标信息中添加N次标记后得到N次信息后进行转发；
终端模块，用于接收M次信息后，验证所述M次信息是否符合预设要求。
本发明的有益效果：
(1)本发明可在发送目标信息之前对目标信息进行解析，首先可确定目标信息的首次转发地址和首次标记，在首次转发地址向2次转发地址进行转发前，向目标信息合并添加首次标记得到首次信息，2次转发地址接收首次信息若能够成功识别到首次标记则会添加相应的2次标记得到2次信息，以此类推，使得目标信息需要经过指定的转发地址识别并进行转发，而且N次转发地址只能与N-1次转发地址进行数据通信，N次转发地址无法追溯N-2次转发地址，一旦任何一个转发地址转发失败，如此能够判断对应转发地址出现问题，方便采取相关处理措施；
(2)本发明可以根据事先的分类划分标准给目标信息进行分类标签的分配，再决定首发地址和N次标记的形式分类，由N次标记指定N+1次转发地址可以保证转发的机密性，根据安全等级的不同选择不同识别难度的首次标记，如此可以灵活的对目标信息的转发安全保护性能进行调整，避免不必要的麻烦，影响转发效率；
(3)可将N次标记分为字母串、可运行程序性代码和可识别图片，因为字母串中的字符具有独立性，且不具备更深含义，因此可以作为一种较为简单的加密手段来对标记进行限定；可运行代码的使用方式是，在识别过程中可在N次地址接收时输入一个值，然后运行可运行代码得到输出值，识别该输出值是否符合要求，若符合要求可认为识别成功，如此相较于字母串更加难以破解；可识别图片的使用方式是，N次标识对应为可识别图片的一部分，N次地址接收到N-1次信息时，可通过内置的神经网络模型对对应的N-1次标识进行智能识别，以能够成功识别作为该N-1次标识是否合格的依据，因为神经网络模型对图片的微小变动都会产生较大的结果变化，所以能够在发现该N-1次标识不合格时判断该该N-1次标识为伪造，而非工作失误；
(4)本发明在接收最后一次转发时，由于M次标记存在3种形式分类，因此在识别标准上存在差异，然后选择相应的识别标准对M次标记进行识别判断，求得相似指数，相似指数越高则说明越安全，否则认为出现问题。
附图说明
下面结合附图对本发明作进一步的说明。
图1为数据中心的信息安全保护方法的基本流程图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
请参阅图1所示，本发明为一种数据中心的信息安全保护方法，包括如下方法：
解析目标信息；
按照预设规则成功识别N次信息；其中，N次信息为：在向第N-1次转发的目标信息合并添加N次标记所得到数据；N次标记为N次转发地址所有；
得到M次信息后，验证M次信息是否符合预设要求；其中，M＞N＞0，N为自然数；
若第N次信息转发前无法识别N次标记，则停止转发；
若预设时间内未获得M次信息，判断目标信息泄露。
在本发明的实施例中，可在发送目标信息之前对目标信息进行解析，首先对目标信息的首次转发地址和首次标记进行确定，在首次转发地址向2次转发地址进行转发前，向目标信息合并添加首次标记得到首次信息，2次转发地址接收首次信息若能够成功识别到首次标记则会添加相应的2次标记得到2次信息。以此类推，使得目标信息需要经过指定的转发地址识别并进行转发，而且N次转发地址只能与N-1次转发地址进行数据通信，N次转发地址无法追溯N-2次转发地址，一旦任何一个转发地址转发失败，如此能够判断对应转发地址出现问题，方便采取相关处理措施；而且，目标信息会因为添加的对应N次标记产生变化，增加破解难度。
在另一实施例中，在解析时，可以将上述目标信息分解为M个部分信息，给每个部分信息分配到对应的转发地址中预先储存，比如，将目标信息分为3个部分信息，首次信息为1号部分信息，1号部分信息与首次标记合并为首次信息，首次转发地址将首次信息发送至2次转发地址，2次转发地址识别首次标记后1号部分信息与2号部分信息合并后，再与首次标记与二次标记合并后的2次标记进行合并后，得到2次信息；如此，3次转发地址是无法知晓首次转发地址的，攻击者也无法通过攻击一个转发地址就得到整个的目标信息，而且也提升了攻击者找到最后转发地址的难度。
作为本发明进一步的方案：解析目标信息的方法包括：
获取目标信息的分类标签，根据分类标签分配对应的首发地址和N次标记的形式分类；
获取目标信息的安全等级，根据安全等级选择首次标记；
N次标记包含第N+1次转发的转发地址。
通过上述技术方案，可以根据事先的分类划分标准给目标信息进行分类标签的分配，再决定首发地址和N次标记的形式分类，由N次标记指定N+1次转发地址可以保证转发的机密性，根据安全等级的不同选择不同识别难度的首次标记，如此可以灵活的对目标信息的转发安全保护性能进行调整，避免不必要的麻烦，影响转发效率。
作为本发明进一步的方案：形式分类包括单词形式、代码形式和图片形式；
单词形式是指：M次信息中的标记集合为预设字母串；
代码形式是指：M次信息中的标记集合为预设的可运行程序代码；
图片形式是指：M次信息中的标记集合为预设的可识别图片。
通过上述技术方案，可将N次标记分为字母串、可运行程序性代码和可识别图片，因为字母串中的字符具有独立性，且不具备更深含义，因此可以作为一种较为简单的加密手段来对标记进行限定；可运行代码的使用方式是，在识别过程中可在N次地址接收时输入一个值，然后运行可运行代码得到输出值，识别该输出值是否符合要求，若符合要求可认为识别成功，如此相较于字母串更加难以破解；可识别图片的使用方式是，N次标识对应为可识别图片的一部分，N次地址接收到N-1次信息时，可通过内置的神经网络模型对对应的N-1次标识进行智能识别，以能够成功识别作为该N-1次标识是否合格的依据，因为神经网络模型对图片的微小变动都会产生较大的结果变化，所以能够在发现该N-1次标识不合格时判断该该N-1次标识为伪造，而非工作失误。
作为本发明进一步的方案：预设规则包括：
解析第N-1次标记，获得N次转发地址；
根据N-1次标记在N次转发地址所在硬件内搜索到N次标记；
将N次标记按照对应预设合并规则与N-1次标记合并后加载至目标信息中得到N次信息。
通过上述技术方案，N次转发地址所在硬件内预置有一定量的标记库，可根据N-1次标记在标记库中搜索得到对应的N次标记，若无法搜索到则说明N-1次标记存在问题，若能够成功搜索，则可将N次标记与N次标记合并后加载至标信息中得到N次信息，如此，不同转发地址的标记库具有不同且独一无二，充分保证信息转发的安全性。
作为本发明进一步的方案：若无法根据N-1次标记在N次转发地址所在硬件内搜索到N次标记，则向N-1次转发地址发送重发警告；
若二次接收到的N-1次标记依然无法搜索到N次标记，则停止转发并向预设警告地址发送问题报告。
通过上述技术方案，无法搜索到N次标记有两种可能，一种是该N次转发地址错误或者N-1次标记错误，需要解决和相应警报。
作为本发明进一步的方案：若预设时间内无法再次接收到N-1次标记，则停止转发并向预设警告地址发送问题报告。
通过上述技术方案，预设时间内无法收到N-1次标记有两种可能，一种是N-1次标记转发至错误的转发地址，一种是N-1次标记出现错误，需要解决和相应警报。
作为本发明进一步的方案：预设要求包括：
判断M次信息中M次标记的形式分类；
根据形式分类选择对应的识别标准；
根据识别标准判断M次标记的相似指数；
比较相似指数与预设指数的差异，差异大于预设阈值则不符合，差异小于预设阈值则符合。
通过上述技术方案，在接收最后一次转发时，由于M次标记存在3种形式分类，因此在识别标准上存在差异，然后选择相应的识别标准对M次标记进行识别判断，求得相似指数，相似指数越高则说明越安全，否则认为出现问题。
作为本发明进一步的方案：一种数据中心的信息安全保护方法，包括：
解析模块，用于解析目标信息；
标记转发模块，用于在向目标信息中添加N次标记后得到N次信息后进行转发；
终端模块，用于接收M次信息后，验证M次信息是否符合预设要求。
本发明的有益效果：
本发明可在发送目标信息之前对目标信息进行解析，首先可确定目标信息的首次转发地址和首次标记，在首次转发地址向2次转发地址进行转发前，向目标信息合并添加首次标记得到首次信息，2次转发地址接收首次信息若能够成功识别到首次标记则会添加相应的2次标记得到2次信息，以此类推，使得目标信息需要经过指定的转发地址识别并进行转发，而且N次转发地址只能与N-1次转发地址进行数据通信，N次转发地址无法追溯N-2次转发地址，一旦任何一个转发地址转发失败，如此能够判断对应转发地址出现问题，方便采取相关处理措施；
可以根据事先的分类划分标准给目标信息进行分类标签的分配，再决定首发地址和N次标记的形式分类，由N次标记指定N+1次转发地址可以保证转发的机密性，根据安全等级的不同选择不同识别难度的首次标记，如此可以灵活的对目标信息的转发安全保护性能进行调整，避免不必要的麻烦，影响转发效率；可将N次标记分为字母串、可运行程序性代码和可识别图片，因为字母串中的字符具有独立性，且不具备更深含义，因此可以作为一种较为简单的加密手段来对标记进行限定；可运行代码的使用方式是，在识别过程中可在N次地址接收时输入一个值，然后运行可运行代码得到输出值，识别该输出值是否符合要求，若符合要求可认为识别成功，如此相较于字母串更加难以破解；可识别图片的使用方式是，N次标识对应为可识别图片的一部分，N次地址接收到N-1次信息时，可通过内置的神经网络模型对对应的N-1次标识进行智能识别，以能够成功识别作为该N-1次标识是否合格的依据，因为神经网络模型对图片的微小变动都会产生较大的结果变化，所以能够在发现该N-1次标识不合格时判断该该N-1次标识为伪造，而非工作失误。本发明在接收最后一次转发时，由于M次标记存在3种形式分类，因此在识别标准上存在差异，然后选择相应的识别标准对M次标记进行识别判断，求得相似指数，相似指数越高则说明越安全，否则认为出现问题。
以上对本发明的一个实施例进行了详细说明，但所述内容仅为本发明的较佳实施例，不能被认为用于限定本发明的实施范围。凡依本发明申请范围所作的均等变化与改进等，均应仍归属于本发明的专利涵盖范围之内。

Claims (8)

1.一种数据中心的信息安全保护方法，其特征在于，包括如下方法：
解析目标信息；
按照预设规则成功识别N次信息；其中，所述N次信息为：在向第N-1次转发的所述目标信息合并添加N次标记所得到数据；所述N次标记为N次转发地址所有；
得到M次信息后，验证所述M次信息是否符合预设要求；其中，M＞N＞0，N为自然数；
若第N次信息转发前无法识别所述N次标记，则停止转发；
若预设时间内未获得所述M次信息，判断所述目标信息泄露。
2.根据权利要求1所述的数据中心的信息安全保护方法，其特征在于，所述解析目标信息的方法包括：
获取所述目标信息的分类标签，根据所述分类标签分配对应的首发地址和所述N次标记的形式分类；
获取所述目标信息的安全等级，根据所述安全等级选择首次标记；
所述N次标记包含第N+1次转发的转发地址。
3.根据权利要求2所述的数据中心的信息安全保护方法，其特征在于，所述形式分类包括单词形式、代码形式和图片形式；
所述单词形式是指：所述M次信息中的标记集合为预设字母串；
所述代码形式是指：所述M次信息中的标记集合为预设的可运行程序代码；
所述图片形式是指：所述M次信息中的标记集合为预设的可识别图片。
4.根据权利要求1所述的数据中心的信息安全保护方法，其特征在于，所述预设规则包括：
解析第N-1次标记，获得N次转发地址；
根据所述N-1次标记在所述N次转发地址所在硬件内搜索到N次标记；
将所述N次标记按照对应预设合并规则与所述N-1次标记合并后加载至所述目标信息中得到所述N次信息。
5.根据权利要求4所述的数据中心的信息安全保护方法，其特征在于，若无法根据所述N-1次标记在所述N次转发地址所在硬件内搜索到所述N次标记，则向所述N-1次转发地址发送重发警告；
若二次接收到的所述N-1次标记依然无法搜索到N次标记，则停止转发并向预设警告地址发送问题报告。
6.根据权利要求5所述的数据中心的信息安全保护方法，其特征在于，若预设时间内无法再次接收到所述N-1次标记，则停止转发并向预设警告地址发送问题报告。
7.根据权利要求2所述的数据中心的信息安全保护方法，其特征在于，所述预设要求包括：
判断所述M次信息中M次标记的所述形式分类；
根据所述形式分类选择对应的识别标准；
根据所述识别标准判断所述M次标记的相似指数；
比较所述相似指数与预设指数的差异，差异大于预设阈值则不符合，差异小于预设阈值则符合。
8.一种数据中心的信息安全保护方法，其特征在于，包括：
解析模块，用于解析所述目标信息；
标记转发模块，用于在向所述目标信息中添加N次标记后得到N次信息后进行转发；
终端模块，用于接收M次信息后，验证所述M次信息是否符合预设要求。
CN202210657927.7A 2022-06-10 2022-06-10 一种数据中心的信息安全保护方法及系统 Active CN114884745B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210657927.7A CN114884745B (zh) 2022-06-10 2022-06-10 一种数据中心的信息安全保护方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210657927.7A CN114884745B (zh) 2022-06-10 2022-06-10 一种数据中心的信息安全保护方法及系统

Publications (2)

Publication Number Publication Date
CN114884745A true CN114884745A (zh) 2022-08-09
CN114884745B CN114884745B (zh) 2023-08-01

Family

ID=82681903

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210657927.7A Active CN114884745B (zh) 2022-06-10 2022-06-10 一种数据中心的信息安全保护方法及系统

Country Status (1)

Country Link
CN (1) CN114884745B (zh)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050021551A1 (en) * 2003-05-29 2005-01-27 Locateplus Corporation Current mailing address identification and verification
US20080208772A1 (en) * 2007-02-28 2008-08-28 Lockheed Martin Corporation Address forwarding for parcels
CN104917760A (zh) * 2015-05-26 2015-09-16 北京邮电大学 一种基于sdn的全局流表生成方法及装置
CN105051688A (zh) * 2013-03-15 2015-11-11 思科技术公司 经扩展的标记联网
CN106534171A (zh) * 2016-12-02 2017-03-22 全球能源互联网研究院 一种安全认证方法、装置和终端
CN106844701A (zh) * 2017-01-03 2017-06-13 宁波亿拍客网络科技有限公司 一种可基于计算机视觉感知识别的特定标记及使用方法
CN111031063A (zh) * 2019-12-24 2020-04-17 广东小天才科技有限公司 一种基于家教机的数据传输方法及设备
CN111510557A (zh) * 2020-04-14 2020-08-07 维沃移动通信有限公司 内容处理方法及电子设备
CN114520732A (zh) * 2021-12-29 2022-05-20 深圳触海科技有限公司 基于追踪邮件转发地址的邮件保密方法及系统

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050021551A1 (en) * 2003-05-29 2005-01-27 Locateplus Corporation Current mailing address identification and verification
US20080208772A1 (en) * 2007-02-28 2008-08-28 Lockheed Martin Corporation Address forwarding for parcels
CN105051688A (zh) * 2013-03-15 2015-11-11 思科技术公司 经扩展的标记联网
CN104917760A (zh) * 2015-05-26 2015-09-16 北京邮电大学 一种基于sdn的全局流表生成方法及装置
CN106534171A (zh) * 2016-12-02 2017-03-22 全球能源互联网研究院 一种安全认证方法、装置和终端
CN106844701A (zh) * 2017-01-03 2017-06-13 宁波亿拍客网络科技有限公司 一种可基于计算机视觉感知识别的特定标记及使用方法
CN111031063A (zh) * 2019-12-24 2020-04-17 广东小天才科技有限公司 一种基于家教机的数据传输方法及设备
CN111510557A (zh) * 2020-04-14 2020-08-07 维沃移动通信有限公司 内容处理方法及电子设备
CN114520732A (zh) * 2021-12-29 2022-05-20 深圳触海科技有限公司 基于追踪邮件转发地址的邮件保密方法及系统

Also Published As

Publication number Publication date
CN114884745B (zh) 2023-08-01

Similar Documents

Publication Publication Date Title
US7073074B2 (en) System and method for storing events to enhance intrusion detection
JP5990284B2 (ja) キャラクター・ヒストグラムを用いるスパム検出のシステムおよび方法
CN112131577A (zh) 一种漏洞检测方法、装置、设备及计算机可读存储介质
CN112685771A (zh) 日志脱敏方法、装置、设备及存储介质
CN113706176B (zh) 一种结合云计算的信息反欺诈处理方法及服务平台系统
CN107748739B (zh) 一种短信文本模版的提取方法及相关装置
CN113704772B (zh) 基于用户行为大数据挖掘的安全防护处理方法及系统
CN115840964A (zh) 数据处理方法、装置、电子设备及计算机存储介质
CN105704691A (zh) 一种诈骗短信的识别方法及装置
CN112016317A (zh) 基于人工智能的敏感词识别方法、装置及计算机设备
CN113704328A (zh) 基于人工智能的用户行为大数据挖掘方法及系统
CN109359481B (zh) 一种基于bk树的反碰撞搜索约减方法
CN114500035A (zh) 一种基于服务数据共享云平台的数据加密系统
CN115809466B (zh) 基于stride模型的安全需求生成方法、装置、电子设备及介质
CN109918638B (zh) 一种网络数据监测方法
CN114884745A (zh) 一种数据中心的信息安全保护方法及系统
CN111027065A (zh) 一种勒索病毒识别方法、装置、电子设备及存储介质
CN114861076A (zh) 信息处理方法、装置、计算机设备和存储介质
CN109885555A (zh) 一种用户信息管理方法及装置
CN110414251B (zh) 数据监测方法和装置
CN111954013A (zh) 直播互动方法、装置、终端设备、服务器及存储介质
CN117112846B (zh) 一种多信息源证照信息管理方法、系统及介质
CN116795304B (zh) 一种针对智慧云服务的用户信息保护方法
CN114565435A (zh) 一种基于大数据分析技术的客户智能管理平台
CN117150569B (zh) 一种银行业务库的安全交互方法和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant