CN115840969B

CN115840969B - 一种数据存储安全等级保护测评系统

Info

Publication number: CN115840969B
Application number: CN202310165481.0A
Authority: CN
Inventors: 胡兴元; 武建双; 宋超
Original assignee: Hefei Tianwei Information Security Technology Co ltd
Current assignee: Hefei Tianwei Information Security Technology Co ltd
Priority date: 2023-02-27
Filing date: 2023-02-27
Publication date: 2023-04-28
Anticipated expiration: 2043-02-27
Also published as: CN115840969A

Abstract

本申请公开了应用于安全测评领域的一种数据存储安全等级保护测评系统，该系统通过数据存储环境模拟模块来拷贝数据以建立一个虚拟的存储环境，有效对原始数据进行保护，利用初级等级测评模块先行进行测评，同时利用攻击模块对数据存储环境模拟模块进行攻击以进一步测评，达到双重测评的效果，最终等级测评模块对初级等级测评模块和攻击模块测评出的结果进行比较分析，择高等级优先进行定级并反向进行反馈，让初级等级测评模块和攻击模块完善自身定级机制，另外还通过防溯源保护器来保护原始数据，在监测到攻击病毒后自动切断数据传输线路，有效防止病毒外溢而影响到原始数据的安全，实现数据存储安全等级的快速测评，并实现对原始数据的保护。

Description

一种数据存储安全等级保护测评系统

技术领域

本申请涉及安全测评领域，特别涉及一种数据存储安全等级保护测评系统。

背景技术

等级保护测评，是指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密网络安全等级保护状况进行检测评估的活动。一般情况下，对信息系统安全等级保护状况进行测试评估，包括两个方面：安全管理测评和安全技术测评。

数据的存储已经成为了人们日常生活与工作中必须要做的一项任务。随着人们对数据的依赖程度越来越严重，逐渐的开始对数据存储安全重视起来，因此有必要对数据存储安全进行等级测评。目前数据存储安全等级保护测评大多都是比较繁琐和复杂的，不仅需要很长的时间测评，而且还无法及时自动更新升级，另外有的测评系统自身防护也不够，导致病毒容易溯源攻击原始存储数据，进而导致数据泄漏。

因此我们通过本测评系统来解决测评系统复杂、自身防护不够的问题。

发明内容

本申请目的在于对现有技术中的测评系统进行改进，相比现有技术提供一种数据存储安全等级保护测评系统，通过数据存储环境模拟模块来拷贝数据以建立一个虚拟的存储环境，有效对原始数据进行保护，利用初级等级测评模块先行进行测评，同时利用攻击模块对数据存储环境模拟模块进行攻击以进一步测评，达到双重测评的效果，最终等级测评模块对初级等级测评模块和攻击模块测评出的结果进行比较分析，择高等级优先进行定级，并反向进行反馈，以让初级等级测评模块和攻击模块完善自身定级机制，另外还通过增加防溯源保护器来保护原始数据，在监测到攻击病毒后自动切断数据传输线路，有效防止病毒外溢而影响到原始数据的安全。

实现数据存储安全等级的快速测评，并实现对原始数据的保护，有效防止数据泄漏。

进一步，防溯源保护器包括数据传输器本体，数据传输器本体的一侧侧壁开设有插口，且插口中插设有插头，插口的内壁安装有与插头匹配的插头座，插口位于插头座两侧的内壁均固定连接有磁力弹出器，插口靠近开口的两侧内壁均固定连接有防脱件，且防脱件与磁力弹出器之间连通有通液管，数据传输器本体起到数据传输的功能，当病毒监测模块监测到病毒后通过报警切断模块启动磁力弹出器将插头弹出去，从而实现切断保护，当插头与插头座插接时防脱件鼓起来将插头夹持，有效防止插头松动脱落。

进一步，磁力弹出器包括伸缩壳，伸缩壳的内壁安装有与报警切断模块电连接的电磁铁，且伸缩壳远离电磁铁的内壁固定连接有安装板，安装板的侧壁固定连接有两个对称分布的磁棒，且两个磁棒正对电磁铁，安装板的中部侧壁固定连接有液囊，且液囊的内部填充有液体，在插头与插头座插接到位后伸缩壳被压缩，此时安装板内部的液体通过通液管被挤入到防脱件中，使防脱件鼓起来将插头夹持住，当病毒监测模块启动电磁铁后，电磁铁产生与磁棒相同的磁性而排斥磁棒，这样伸缩壳回复原状以将插头向外弹出，达到切断数据传输线路的目的，从而对原始数据进行保护。

进一步，伸缩壳的侧壁为波纹形状，且伸缩壳采用柔性材料，柔性波纹状的伸缩壳能够实现压缩和回弹，从而让插头能够与插头座插接和断开。

进一步，液囊为椭圆形状，且液囊采用柔性无弹性材料，液囊起到向防脱件挤入液体的作用，因此液囊要采用无弹性的材料，否则无法保证液体顺利进入到防脱件内。

进一步，防脱件包括摩擦膜，且摩擦膜的内壁固定连接有隔液膜，隔液膜的侧壁固定镶嵌有管接头，且管接头贯穿摩擦膜并与通液管连通，液体通过通液管被挤入到隔液膜内，隔液膜膨胀起来将摩擦膜撑起，摩擦膜的外表面与插头接触，依靠摩擦力来稳固插头，有效防止插头松弛脱落。

进一步，摩擦膜采用柔性摩擦系数大的材料，且摩擦膜为半球形结构，摩擦膜主要依靠摩擦力来防止插头脱落，因此采用摩擦系数大的材料。

进一步，隔液膜采用软质弹性材料，且隔液膜为圆片形状，在插头被弹出后隔液膜依靠自身的弹力将液体重新挤回到液囊内，从而能达到反复使用的效果。

进一步，初级等级测评模块和攻击模块同时与测评等级对比单元电连接，且测评等级对比单元与重新评级单元电连接，初级等级测评模块和攻击模块所测评的等级汇总到测评等级对比单元进行对比分析，然后将分析结果传递给重新评级单元。

相比于现有技术，本申请的优点在于：

（1）本方案通过数据存储环境模拟模块来拷贝数据以建立一个虚拟的存储环境，有效对原始数据进行保护，利用初级等级测评模块先行进行测评，同时利用攻击模块对数据存储环境模拟模块进行攻击以进一步测评，达到双重测评的效果，最终等级测评模块对初级等级测评模块和攻击模块测评出的结果进行比较分析，择高等级优先进行定级，并反向进行反馈，以让初级等级测评模块和攻击模块完善自身定级机制，另外还通过增加防溯源保护器来保护原始数据，在监测到攻击病毒后自动切断数据传输线路，有效防止病毒外溢而影响到原始数据的安全，实现数据存储安全等级的快速测评，并实现对原始数据的保护，有效防止数据泄漏。

（2）防溯源保护器包括数据传输器本体，数据传输器本体的一侧侧壁开设有插口，且插口中插设有插头，插口的内壁安装有与插头匹配的插头座，插口位于插头座两侧的内壁均固定连接有磁力弹出器，插口靠近开口的两侧内壁均固定连接有防脱件，且防脱件与磁力弹出器之间连通有通液管，数据传输器本体起到数据传输的功能，当病毒监测模块监测到病毒后通过报警切断模块启动磁力弹出器将插头弹出去，从而实现切断保护，当插头与插头座插接时防脱件鼓起来将插头夹持，有效防止插头松动脱落。

（3）磁力弹出器包括伸缩壳，伸缩壳的内壁安装有与报警切断模块电连接的电磁铁，且伸缩壳远离电磁铁的内壁固定连接有安装板，安装板的侧壁固定连接有两个对称分布的磁棒，且两个磁棒正对电磁铁，安装板的中部侧壁固定连接有液囊，且液囊的内部填充有液体，在插头与插头座插接到位后伸缩壳被压缩，此时安装板内部的液体通过通液管被挤入到防脱件中，使防脱件鼓起来将插头夹持住，当病毒监测模块启动电磁铁后，电磁铁产生与磁棒相同的磁性而排斥磁棒，这样伸缩壳回复原状以将插头向外弹出，达到切断数据传输线路的目的，从而对原始数据进行保护。

（4）伸缩壳的侧壁为波纹形状，且伸缩壳采用柔性材料，柔性波纹状的伸缩壳能够实现压缩和回弹，从而让插头能够与插头座插接和断开。

（5）液囊为椭圆形状，且液囊采用柔性无弹性材料，液囊起到向防脱件挤入液体的作用，因此液囊要采用无弹性的材料，否则无法保证液体顺利进入到防脱件内。

（6）防脱件包括摩擦膜，且摩擦膜的内壁固定连接有隔液膜，隔液膜的侧壁固定镶嵌有管接头，且管接头贯穿摩擦膜并与通液管连通，液体通过通液管被挤入到隔液膜内，隔液膜膨胀起来将摩擦膜撑起，摩擦膜的外表面与插头接触，依靠摩擦力来稳固插头，有效防止插头松弛脱落。

（7）摩擦膜采用柔性摩擦系数大的材料，且摩擦膜为半球形结构，摩擦膜主要依靠摩擦力来防止插头脱落，因此采用摩擦系数大的材料。

（8）隔液膜采用软质弹性材料，且隔液膜为圆片形状，在插头被弹出后隔液膜依靠自身的弹力将液体重新挤回到液囊内，从而能达到反复使用的效果。

（9）初级等级测评模块和攻击模块同时与测评等级对比单元电连接，且测评等级对比单元与重新评级单元电连接，初级等级测评模块和攻击模块所测评的等级汇总到测评等级对比单元进行对比分析，然后将分析结果传递给重新评级单元。

附图说明

图1为本申请的模块原理图；

图2为本申请的局部模块原理图；

图3为本申请的防溯源保护器立体图；

图4为本申请的防溯源保护器工作前后对比图；

图5为本申请的磁力弹出器在插接前的状态图；

图6为本申请的磁力弹出器在插接后的状态图；

图7为本申请的防脱件剖面图；

图8为本申请的防溯源保护器模块原理图。

图中标号说明：

1数据传输器本体、101插口、2插头、3插头座、4磁力弹出器、401伸缩壳、402电磁铁、403安装板、404磁棒、405液囊、5防脱件、501摩擦膜、502隔液膜、503管接头、6通液管。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例，基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

实施例：

本申请公开了一种数据存储安全等级保护测评系统，请参阅图1、2，包括数据存储器，数据存储器上电连接有数据存储环境模拟模块，且数据存储环境模拟模块包括数据读取单元、无效数据过滤单元和存储环境建立单元，数据存储器和数据存储环境模拟模块之间电连接有防溯源保护器，数据存储环境模拟模块同时电连接有初级等级测评模块和攻击模块，初级等级测评模块包括数据分类单元、等级评估单元和等级评估优化单元，攻击模块包括存储环境攻击单元、定级单元和攻击更新升级单元，初级等级测评模块和攻击模块同时电连接有最终等级测评模块，且最终等级测评模块包括测评等级对比单元、重新评级单元和反馈单元，等级评估优化单元和攻击更新升级单元通过反馈单元电连接，初级等级测评模块和攻击模块同时与测评等级对比单元电连接，且测评等级对比单元与重新评级单元电连接，初级等级测评模块和攻击模块所测评的等级汇总到测评等级对比单元进行对比分析，然后将分析结果传递给重新评级单元；

请参阅图3、8，防溯源保护器包括病毒监测模块和报警切断模块，防溯源保护器包括数据传输器本体1，数据传输器本体1的一侧侧壁开设有插口101，且插口101中插设有插头2，插口101的内壁安装有与插头2匹配的插头座3，插口101位于插头座3两侧的内壁均固定连接有磁力弹出器4；

请参阅图4、5、6，磁力弹出器4包括伸缩壳401，伸缩壳401的侧壁为波纹形状，且伸缩壳401采用柔性材料，柔性波纹状的伸缩壳401能够实现压缩和回弹，从而让插头2能够与插头座3插接和断开，伸缩壳401的内壁安装有与报警切断模块电连接的电磁铁402，且伸缩壳401远离电磁铁402的内壁固定连接有安装板403，安装板403的侧壁固定连接有两个对称分布的磁棒404，且两个磁棒404正对电磁铁402，安装板403的中部侧壁固定连接有液囊405，液囊405为椭圆形状，且液囊405采用柔性无弹性材料，液囊405起到向防脱件5挤入液体的作用，因此液囊405要采用无弹性的材料，否则无法保证液体顺利进入到防脱件5内，且液囊405的内部填充有液体（优先选用绝缘液，也可根据实际需求选择其它液体），在插头2与插头座3插接到位后伸缩壳401被压缩，此时安装板403内部的液体通过通液管6被挤入到防脱件5中，使防脱件5鼓起来将插头2夹持住，当病毒监测模块启动电磁铁402后，电磁铁402产生与磁棒404相同的磁性而排斥磁棒404，这样伸缩壳401回复原状以将插头2向外弹出，达到切断数据传输线路的目的，从而对原始数据进行保护；

请参阅图7，插口101靠近开口的两侧内壁均固定连接有防脱件5，防脱件5包括摩擦膜501，摩擦膜501采用柔性摩擦系数大的材料（优先选用橡胶材料，也可根据实际需求选择其它液体），且摩擦膜501为半球形结构，摩擦膜501主要依靠摩擦力来防止插头2脱落，因此采用摩擦系数大的材料，且摩擦膜501的内壁固定连接有隔液膜502，隔液膜502采用软质弹性材料，且隔液膜502为圆片形状，在插头2被弹出后隔液膜502依靠自身的弹力将液体重新挤回到液囊405内，从而能达到反复使用的效果，隔液膜502的侧壁固定镶嵌有管接头503，且管接头503贯穿摩擦膜501并与通液管6连通，液体通过通液管6被挤入到隔液膜502内，隔液膜502膨胀起来将摩擦膜501撑起，摩擦膜501的外表面与插头2接触，依靠摩擦力来稳固插头2，有效防止插头2松弛脱落，且防脱件5与磁力弹出器4之间连通有通液管6，数据传输器本体1起到数据传输的功能，当病毒监测模块监测到病毒后通过报警切断模块启动磁力弹出器4将插头2弹出去，从而实现切断保护，当插头2与插头座3插接时防脱件5鼓起来将插头2夹持，有效防止插头2松动脱落。

本方案中防溯源保护器的工作原理为：当把插头2插在插头座3上时，插头2压缩伸缩壳401并使液囊405挤压在电磁铁402上，液囊405将内部的液体通过通液管6挤入到隔液膜502内，隔液膜502膨胀起来将摩擦膜501撑起，摩擦膜501的外表面与插头2接触，依靠摩擦力来稳固插头2，有效防止插头2松弛脱落，当当病毒监测模块监测到病毒后通过报警切断模块启动电磁铁402，402产生与磁棒404相同的磁性而排斥磁棒404，这样伸缩壳401回复原状以将插头2向外弹出，达到切断数据传输线路的目的，同时隔液膜502依靠自身的弹力将液体重新挤回到液囊405内，从而让插头2能被顺利弹出。

以上所述，仅为本申请较佳的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，根据本申请的技术方案及其改进构思加以等同替换或改变，都应涵盖在本申请的保护范围内。

Claims

1.一种数据存储安全等级保护测评系统，包括数据存储器，其特征在于，所述数据存储器上电连接有数据存储环境模拟模块，且数据存储环境模拟模块包括数据读取单元、无效数据过滤单元和存储环境建立单元，所述数据存储器和数据存储环境模拟模块之间电连接有防溯源保护器，所述数据存储环境模拟模块同时电连接有初级等级测评模块和攻击模块，所述初级等级测评模块包括数据分类单元、等级评估单元和等级评估优化单元，所述攻击模块包括存储环境攻击单元、定级单元和攻击更新升级单元，所述初级等级测评模块和攻击模块同时电连接有最终等级测评模块，且最终等级测评模块包括测评等级对比单元、重新评级单元和反馈单元，所述等级评估优化单元和攻击更新升级单元通过反馈单元电连接，所述防溯源保护器包括病毒监测模块和报警切断模块，利用初级等级测评模块先行进行测评，同时利用攻击模块对数据存储环境模拟模块进行攻击以进一步测评，达到双重测评的效果，最终等级测评模块对初级等级测评模块和攻击模块测评出的结果进行比较分析，择高等级优先进行定级，并反向进行反馈，以让初级等级测评模块和攻击模块完善自身定级机制；

所述防溯源保护器包括数据传输器本体（1），所述数据传输器本体（1）的一侧侧壁开设有插口（101），且插口（101）中插设有插头（2），所述插口（101）的内壁安装有与插头（2）匹配的插头座（3），所述插口（101）位于插头座（3）两侧的内壁均固定连接有磁力弹出器（4），所述插口（101）靠近开口的两侧内壁均固定连接有防脱件（5），且防脱件（5）与磁力弹出器（4）之间连通有通液管（6），所述磁力弹出器（4）包括伸缩壳（401），所述伸缩壳（401）的内壁安装有与报警切断模块电连接的电磁铁（402），且伸缩壳（401）远离电磁铁（402）的内壁固定连接有安装板（403），所述安装板（403）的侧壁固定连接有两个对称分布的磁棒（404），且两个磁棒（404）正对电磁铁（402），所述安装板（403）的中部侧壁固定连接有液囊（405），且液囊（405）的内部填充有液体，所述伸缩壳（401）的侧壁为波纹形状，且伸缩壳（401）采用柔性材料，所述液囊（405）为椭圆形状，且液囊（405）采用柔性无弹性材料，所述防脱件（5）包括摩擦膜（501），且摩擦膜（501）的内壁固定连接有隔液膜（502），所述隔液膜（502）的侧壁固定镶嵌有管接头（503），且管接头（503）贯穿摩擦膜（501）并与通液管（6）连通，所述摩擦膜（501）采用柔性摩擦系数大的材料，且摩擦膜（501）为半球形结构，所述隔液膜（502）采用软质弹性材料，且隔液膜（502）为圆片形状，在插头（2）与插头座（3）插接到位后伸缩壳（401）被压缩，此时安装板（403）内部的液体通过通液管（6）被挤入到防脱件（5）中，使防脱件（5）鼓起来将插头（2）夹持住，当病毒监测模块启动电磁铁（402）后，电磁铁（402）产生与磁棒（404）相同的磁性而排斥磁棒（404），这样伸缩壳（401）恢复原状以将插头（2）向外弹出，达到切断数据传输线路的目的，从而对原始数据进行保护。

2.根据权利要求1所述的一种数据存储安全等级保护测评系统，其特征在于，所述初级等级测评模块和攻击模块同时与测评等级对比单元电连接，且测评等级对比单元与重新评级单元电连接。