CN117828644B - 具有信息安全保护模式的计算机存储系统 - Google Patents

具有信息安全保护模式的计算机存储系统 Download PDF

Info

Publication number
CN117828644B
CN117828644B CN202410015209.9A CN202410015209A CN117828644B CN 117828644 B CN117828644 B CN 117828644B CN 202410015209 A CN202410015209 A CN 202410015209A CN 117828644 B CN117828644 B CN 117828644B
Authority
CN
China
Prior art keywords
data
storage
encryption
input information
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202410015209.9A
Other languages
English (en)
Other versions
CN117828644A (zh
Inventor
曹金华
瞿国亮
顾林强
顾俐俐
金飞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nantong Zhida Information Technology Co ltd
Jiangsu Vocational College of Business
Original Assignee
Nantong Zhida Information Technology Co ltd
Jiangsu Vocational College of Business
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nantong Zhida Information Technology Co ltd, Jiangsu Vocational College of Business filed Critical Nantong Zhida Information Technology Co ltd
Priority to CN202410015209.9A priority Critical patent/CN117828644B/zh
Publication of CN117828644A publication Critical patent/CN117828644A/zh
Application granted granted Critical
Publication of CN117828644B publication Critical patent/CN117828644B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/30—Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
    • G06F16/35—Clustering; Classification
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Databases & Information Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Data Mining & Analysis (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开了具有信息安全保护模式的计算机存储系统，涉及计算机存储技术领域，为了解决信息数据存储时的安全性能下降的问题。本发明通过对数据进行去除重复数据、填充缺失值、数据标准化的处理可以最大程度的保证数据的完整性，对周期序列数据和非周期序列数据中的异常数据都进行提取，可以快速定位和识别这些异常数据，以便及时采取措施进行处理和纠正，根据加密可以将数据转换为密文，只有持有密钥的人才能将其还原成原始数据。即使数据在传输过程中被窃取，盗取方也无法读取到原始数据，从而保护了数据的安全性。

Description

具有信息安全保护模式的计算机存储系统
技术领域
本发明涉及计算机存储技术领域，具体为具有信息安全保护模式的计算机存储系统。
背景技术
计算机信息安全保护是确保组织内数据和系统免受潜在威胁的重要任务。
公开号为CN115664857A的中国专利公开了一种网络信息安全的保护方法、系统、设备及存储介质，主要通过第一服务器向所述访问端推送虚拟数据信息，不仅能够避免非权限用户登录网络系统窃据信息，而且对于采用非法手段登录网络系统的用户进行识别，有效的防止机密信息被窃取，上述专利虽然解决了信息保护的问题，但是在实际操作中还存在以下问题：
1.没有将存储器中的数据进行定期的周期性检测，从而使数据在进行多次读取后数据质量下降以及数据异常。
2.没有将数据进行最大程度的数据加密，从而导致数据被破坏或者丢失。
3.有根据数据的类型进行存储，并且数据存储时没有根据数据的大小选择合适的存储器，从而导致数据存储完整性不佳。
发明内容
本发明的目的在于提供具有信息安全保护模式的计算机存储系统，通过对数据进行去除重复数据、填充缺失值、数据标准化的处理可以最大程度的保证数据的完整性，对周期序列数据和非周期序列数据中的异常数据都进行提取，可以快速定位和识别这些异常数据，以便及时采取措施进行处理和纠正，根据加密可以将数据转换为密文，只有持有密钥的人才能将其还原成原始数据。即使数据在传输过程中被窃取，盗取方也无法读取到原始数据，从而保护了数据的安全性，可以解决现有技术中的问题。
为实现上述目的，本发明提供如下技术方案：
具有信息安全保护模式的计算机存储系统，包括:
身份验证单元，用于：
进行系统操作时将操作者的管理身份进行身份认证，身份认证成功后操作者进行信息录入或者信息检索：
分类存储单元，用于：
基于身份验证单元中获取的录入信息，将录入信息根据关键词进行属性分类，属性分类完成后将每个属性的数据存入对应的存储器中，并将每个存储器中的数据进行数据备份；
存储加密单元，用于：
基于分类存储单元中获取的存储器中的数据，将存储器中的数据进行数据加密，并将加密完成的数据标注为加密数据；
数据读取单元，用于：
基于存储加密单元中获取的加密数据，将加密数据进行周期性检测，根据检测结果将加密数据中的异常数据进行确认，并将异常数据进行单独调取并显示；
网络安全监测单元，用于：
进行数据操作时对网络IP进行实时监测，若监测出异常IP时进行端口关闭，当网络IP进行正常信息操作时，进行实时网络流量监控分析，若通过分析网络流量数据有异常行为时，进行端口关闭。
优选的，所述身份验证单元，还用于：
操作者进行身份认证，身份认证为密码认证和账号认证，密码认证和账号认证后系统进行密码和账号的核对；
核对完成后对该操作者的职位进行识别，其中，不同的职位进行不同的系统操作；
身份认证成功后对操作者的网络IP进行验证，其中，将该操作者的网络IP与数据库中认证完成的网络IP进行核对，当操作者的网络IP与数据库中认证完成的网络IP一致时，该操作者可以进行下一步的信息数据操作。
优选的，所述分类存储单元，包括：
信息数据分类模块，用于：
将录入的信息数据进行获取，并提取信息数据的关键信息片段；
根据关键信息片段的目标语义确认录入信息数据的信息类型；
其中，目标语义为将关键信息片段中位置连续的词语以文本最小单元进行最大长度的拼接，拼接后的得到拼接语义片段；
根据词性统计特征对拼接语义片段进行清洗，得到片段关键词，其中，词性统计特征从数据库中进行获取；
根据片段关键词确认录入信息数据的具体文本属性，并将具体文本数据作为该录入信息的信息类型。
优选的，所述分类存储单元，还包括：
分类数据存储模块，用于：
基于信息数据分类模块中获取的录入信息数据的信息类型，将每个类型的录入信息数据进行长度确认；
将录入信息数据划分为若干个长度相等的段落；
根据段落的数量确认该录入信息数据的总长度，并根据录入信息数据的总长度计算出该录入信息数据的大小；
根据录入信息数据的大小，将录入信息数据存储至对应的存储器中，其中，将存储器的剩余容量进行实时监控，录入信息数据的存量小于存储器的剩余容量；
将每个存储器中的信息数据进行数据备份，并且每个备份数据均进行唯一编码标号。
优选的，所述存储加密单元，还用于：
将每个存储器中的录入信息数据进行加密段划分，并将每个划分完成的加密端进行加密序列建立；
根据加密端的数量，将加密序列作为矩阵的第一列，建立第一加密矩阵；
根据预设干扰因子对每一待加密段在第一加密矩阵对应行上的第一位置进行调节，调节完毕后对其进行第一加密；
基于干扰次数在预设密码集中获取对应的干扰密码，同时利用加密骰子掷出随机数；
在第一加密矩阵的每一行中标记与第一位置相隔随机数的第二位置；
将干扰密码依次输入到第二位置进行第二加密，建立第二加密矩阵。
优选的，所述存储加密单元，还用于；
当第二加密矩阵中的空白位置的第一数量大于非空白位置的第二数量时，确定当前加密程度不足；
依次剔除第二矩阵的最外围位置，生成若干个子加密矩阵；
分别计算每一子加密矩阵的加密秩，基于所有的加密秩生成秩密码；
在第二加密矩阵上标记剩余空白位置，并将标记后的第加密矩阵与同型矩阵进行叠加，获取标记位置产生的叠加数；
将叠加数输入到剩余空白位置上，获取全加密矩阵；
提取第二全加密矩阵中每一位置对应的数据，获取加密数据。
优选的，所述数据读取单元,包括：
数据处理检测模块，用于：
将存储器中的加密数据进行获取，将获取的加密数据进行数据处理；
其中，数据处理包括去除重复数据、填充缺失值、数据标准化；
数据处理完成后进行周期性检测，根据周期性检测结果判断加密数据是否为周期序列数据。
优选的，所述数据读取单元,还包括：
数据分析模块，用于：
当数据进行周期性检测后为周期序列数据时，对周期序列数据按照周期进行分割得到多组相同的第一子序列，判断第一子序列中的全部数值是否大于预设数值，若是，提取出第一子序列中大于预设数值的第一异常数值，并将第一异常数值作为第一异常数据；
当数据进行周期性检测后为非周期序列数据时，通过一维聚类方法对周期序列数据进行聚类运算，得到多个分割点，并利用多个分割点对周期序列数据进行划分，得到多组不同的第二子序列，从第二子序列中获取存在大于预设数值的第三子序列，并将第三子序列作为第二异常数据；
将第一异常数据和第二异常数据进行数据整合，整合完成后将整合数据发送至显示终端进行数据对应显示，其中，数据对应为将整合数据存在的存储器以及录入网络IP进行对应。
优选的，所述分类存储单元，包括：分类单元，用于基于身份验证单元中获取的录入信息，将录入信息根据关键词进行属性分类；
所述分类单元，包括：
第一确定模块，用于：
将所述录入信息输入预先训练好的BERT模型中，输出录入信息包括的各个文本数据块的语义表示，根据语义表示结果确定文本数据块包括的关键词；
计算每个文本数据块包括的关键词与预设数据库中各个预设关键词的匹配度：
其中，Pi为每个文本数据块包括的关键词与预设数据库中第i个预设关键词的匹配度；为第i个预设关键词中第x个语义表示；εy为文本数据块包括的关键词中第y个语义表示；为语义表示在第i个预设关键词中出现的次数；为语义表示εy在文本数据块包括的关键词中出现的次数；N为第i个预设关键词中语义表示的数量；M为文本数据块包括的关键词中语义表示的数量；
根据最大匹配度对应的预设关键词确定每个文本数据库的数据类型，并进行聚类，得到若干个分类集合；
第二确定模块，用于：
分别确定每个分类集合中的聚类中心，确定各个聚类中心之间的距离；
在确定各个聚类中心之间的距离均大于预设距离阈值时，将若干个分类集合作为最终的属性分类结果；反之，重新将录入信息根据关键词进行属性分类。
优选的，所述分类存储单元，包括：存储单元，用于将属性分类完成后将每个属性的数据存入对应的存储器中；检测将每个属性的数据存入对应的存储器的存储速率，并与预设存储速率进行比较，在确定存储速率小于预设存储速率时，发出报警提示；
所述存储单元，包括：解析模块和存储节点分配路径，存储节点分配路径由多个存储节点连接构成；所述解析模块与所述多个存储节点连接；
计算存储单元处理存储请求的数据量：
其中，W1为存储单元处理存储请求的数据量；Ti为第i个存储节点的存储速率；N为节点的数量；T0为解析模块的分配速率；
计算存储单元在将对应属性的数据存入对应的存储器的过程中，生成的数据量：
其中，W2为存储单元在将对应属性的数据存入对应的存储器的过程中，生成的数据量；Fi为第i个存储节点存储对应属性的数据后生成存储标签的速率；Z为解析模块收回每个存储节点反馈的存储标签的速率；
根据存储单元处理存储请求的数据量及存储单元在将对应属性的数据存入对应的存储器的过程中生成的数据量，计算将每个属性的数据存入对应的存储器的存储速率：
其中，H为将每个属性的数据存入对应的存储器的存储速率。
与现有技术相比，本发明的有益效果如下：
1.本发明提供的具有信息安全保护模式的计算机存储系统，通过关键词分类，可以将数据按照不同的主题和领域进行划分，方便用户根据需求快速定位和检索相关数据，根据录入信息数据的大小选择对应的存储器，可以最大程度的保证数据存储的完整性和安全性，同时将存储器中的数据再次进行数据备份可以将数据以副本的形式保存在安全的地方，以防止数据丢失、不可用或遭受破坏。
2.本发明提供的具有信息安全保护模式的计算机存储系统，根据加密可以将数据转换为密文，只有持有密钥的人才能将其还原成原始数据。即使数据在传输过程中被窃取，盗取方也无法读取到原始数据，从而保护了数据的安全性。
3.本发明提供的具有信息安全保护模式的计算机存储系统，通过对数据进行去除重复数据、填充缺失值、数据标准化的处理可以最大程度的保证数据的完整性，对周期序列数据和非周期序列数据中的异常数据都进行提取，可以快速定位和识别这些异常数据，以便及时采取措施进行处理和纠正。
附图说明
图1为本发明的整体模块示意图；
图2为本发明的整体方法示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
为了解决现有技术中，当操作者在进行信息录入时，没有对操作者的身份进行详细的验证，从而导致信息数据非法录入的问题，请参阅图1和图2，本实施例提供以下技术方案：
具有信息安全保护模式的计算机存储系统，包括:
身份验证单元，用于：
进行系统操作时将操作者的管理身份进行身份认证，身份认证成功后操作者进行信息录入或者信息检索：
分类存储单元，用于：
基于身份验证单元中获取的录入信息，将录入信息根据关键词进行属性分类，属性分类完成后将每个属性的数据存入对应的存储器中，并将每个存储器中的数据进行数据备份；
存储加密单元，用于：
基于分类存储单元中获取的存储器中的数据，将存储器中的数据进行数据加密，并将加密完成的数据标注为加密数据；
数据读取单元，用于：
基于存储加密单元中获取的加密数据，将加密数据进行周期性检测，根据检测结果将加密数据中的异常数据进行确认，并将异常数据进行单独调取并显示；
网络安全监测单元，用于：
进行数据操作时对网络IP进行实时监测，若监测出异常IP时进行端口关闭，当网络IP进行正常信息操作时，进行实时网络流量监控分析，若通过分析网络流量数据有异常行为时，进行端口关闭。
具体的，通过身份验证单元对每个操作者进行身份管理，可以最大程度的保证数据在录入和检索时的安全性，通过分类存储单元可以最大程度的保证数据存储的完整性和安全性，同时将存储器中的数据再次进行数据备份可以将数据以副本的形式保存在安全的地方，通过存储加密单元可以防止数据被篡改或破坏。使用加密技术可以保证数据的完整性，避免数据在传输过程中被非法修改或损坏，通过数据读取单元对周期序列数据和非周期序列数据中的异常数据都进行提取，可以快速定位和识别这些异常数据，以便及时采取措施进行处理和纠正，通过网络安全监测单元对数据进行网络安全监测，对进出网络的流量进行控制和监管，防止潜在的威胁和攻击，防止攻击扩散，从而可以提高数据输入和输出时的安全性。
所述身份验证单元，还用于：
操作者进行身份认证，身份认证为密码认证和账号认证，密码认证和账号认证后系统进行密码和账号的核对；
核对完成后对该操作者的职位进行识别，其中，不同的职位进行不同的系统操作；
身份认证成功后对操作者的网络IP进行验证，其中，将该操作者的网络IP与数据库中认证完成的网络IP进行核对，当操作者的网络IP与数据库中认证完成的网络IP一致时，该操作者可以进行下一步的信息数据操作。
具体的，操作者先通过账号和密码进行身份认证，信息录入者需要进行身份注册，并且对每个操作者的职位进行管理，不同等级的职位所拥有的操作权限也是不同的，并且操作者在进行信息录入时，对操作者的的网络IP进行核对，网络IP与数据库中认证完成的网络IP地址一致时，该操作者的网络IP才为安全的地址，若与数据库中认证完成的网络IP地址不一致时，操作者的数据则不进行录入。
为了解决现有技术中，对录入的数据进行存储时，没有根据数据的类型进行存储，并且数据存储时没有根据数据的大小选择合适的存储器，从而导致数据存储完整性不佳的问题，请参阅图1和图2，本实施例提供以下技术方案：
所述分类存储单元，包括：
信息数据分类模块，用于：
将录入的信息数据进行获取，并提取信息数据的关键信息片段；
根据关键信息片段的目标语义确认录入信息数据的信息类型；
其中，目标语义为将关键信息片段中位置连续的词语以文本最小单元进行最大长度的拼接，拼接后的得到拼接语义片段；
根据词性统计特征对拼接语义片段进行清洗，得到片段关键词，其中，词性统计特征从数据库中进行获取；
根据片段关键词确认录入信息数据的具体文本属性，并将具体文本数据作为该录入信息的信息类型。
分类数据存储模块，用于：
基于信息数据分类模块中获取的录入信息数据的信息类型，将每个类型的录入信息数据进行长度确认；
将录入信息数据划分为若干个长度相等的段落；
根据段落的数量确认该录入信息数据的总长度，并根据录入信息数据的总长度计算出该录入信息数据的大小；
根据录入信息数据的大小，将录入信息数据存储至对应的存储器中，其中，将存储器的剩余容量进行实时监控，录入信息数据的存量小于存储器的剩余容量；
将每个存储器中的信息数据进行数据备份，并且每个备份数据均进行唯一编码标号。
具体的，先通过信息数据分类模块将录入的信息数据进行数据分类，其中，根据关键信息片段的目标语义确认录入信息数据的信息类型，通过关键词分类，可以将数据按照不同的主题和领域进行划分，方便用户根据需求快速定位和检索相关数据。同时，对数据进行分类和组织，可以提高数据的可读性和可理解性，再通过分类数据存储模块将分类完成的数据存储至存储器中，并进行数据备份，其中，将存储器的剩余容量进行实时监控，录入信息数据的存量小于存储器的剩余容量，根据录入信息数据的大小选择对应的存储器，可以最大程度的保证数据存储的完整性和安全性，同时将存储器中的数据再次进行数据备份可以将数据以副本的形式保存在安全的地方，以防止数据丢失、不可用或遭受破坏。当原始数据发生问题时，备份数据可以提供及时、可靠的数据恢复，保障业务的连续性和数据的安全性。
为了解决现有技术中，数据进行存储后，没有将数据进行最大程度的数据加密，从而导致数据被破坏或者丢失的问题，请参阅图1和图2，本实施例提供以下技术方案：
所述存储加密单元，还用于：
将每个存储器中的录入信息数据进行加密段划分，并将每个划分完成的加密端进行加密序列建立；
根据加密端的数量，将加密序列作为矩阵的第一列，建立第一加密矩阵；
根据预设干扰因子对每一待加密段在第一加密矩阵对应行上的第一位置进行调节，调节完毕后对其进行第一加密；
基于干扰次数在预设密码集中获取对应的干扰密码，同时利用加密骰子掷出随机数；
在第一加密矩阵的每一行中标记与第一位置相隔随机数的第二位置；
将干扰密码依次输入到第二位置进行第二加密，建立第二加密矩阵。
当第二加密矩阵中的空白位置的第一数量大于非空白位置的第二数量时，确定当前加密程度不足；
依次剔除第二矩阵的最外围位置，生成若干个子加密矩阵；
分别计算每一子加密矩阵的加密秩，基于所有的加密秩生成秩密码；
在第二加密矩阵上标记剩余空白位置，并将标记后的第加密矩阵与同型矩阵进行叠加，获取标记位置产生的叠加数；
将叠加数输入到剩余空白位置上，获取全加密矩阵；
提取第二全加密矩阵中每一位置对应的数据，获取加密数据。
具体的，根据预设干扰因子对每一待加密段在第一加密矩阵对应行上的第一位置进行调节，调节完毕后对其进行第一加密，同时，根据干扰密码依次输入到第二位置进行第二加密，建立第二加密矩阵，根据加密可以将数据转换为密文，只有持有密钥的人才能将其还原成原始数据。即使数据在传输过程中被窃取，盗取方也无法读取到原始数据，从而保护了数据的安全性，同时数据加密技术可以防止数据被篡改或破坏。使用加密技术可以保证数据的完整性，避免数据在传输过程中被非法修改或损坏。
为了解决现有技术中，没有将存储器中的数据进行定期的周期性检测，从而使数据在进行多次读取后数据质量下降以及数据异常的问题，请参阅图1和图2，本实施例提供以下技术方案：
所述数据读取单元,包括：
数据处理检测模块，用于：
将存储器中的加密数据进行获取，将获取的加密数据进行数据处理；
其中，数据处理包括去除重复数据、填充缺失值、数据标准化；
数据处理完成后进行周期性检测，根据周期性检测结果判断加密数据是否为周期序列数据。
数据分析模块，用于：
当数据进行周期性检测后为周期序列数据时，对周期序列数据按照周期进行分割得到多组相同的第一子序列，判断第一子序列中的全部数值是否大于预设数值，若是，提取出第一子序列中大于预设数值的第一异常数值，并将第一异常数值作为第一异常数据；
当数据进行周期性检测后为非周期序列数据时，通过一维聚类方法对周期序列数据进行聚类运算，得到多个分割点，并利用多个分割点对周期序列数据进行划分，得到多组不同的第二子序列，从第二子序列中获取存在大于预设数值的第三子序列，并将第三子序列作为第二异常数据；
将第一异常数据和第二异常数据进行数据整合，整合完成后将整合数据发送至显示终端进行数据对应显示，其中，数据对应为将整合数据存在的存储器以及录入网络IP进行对应。
具体的，先通过数据处理检测模块对数据进行去除重复数据、填充缺失值、数据标准化的处理，通过对数据进行去除重复数据、填充缺失值、数据标准化的处理可以最大程度的保证数据的完整性，当保证数据的完整性后再对数据进行周期性检测，并且对周期序列数据和非周期序列数据中的异常数据都进行提取，可以快速定位和识别这些异常数据，以便及时采取措施进行处理和纠正。这有助于避免数据质量下降和错误决策，并且数据周期性检测可以确保数据的准确性和完整性，从而提高数据质量。通过定期对数据进行校验和审核，可以发现并修复潜在的数据质量问题。
优选的，所述分类存储单元，包括：分类单元，用于基于身份验证单元中获取的录入信息，将录入信息根据关键词进行属性分类；
所述分类单元，包括：
第一确定模块，用于：
将所述录入信息输入预先训练好的BERT模型中，输出录入信息包括的各个文本数据块的语义表示，根据语义表示结果确定文本数据块包括的关键词；
计算每个文本数据块包括的关键词与预设数据库中各个预设关键词的匹配度：
其中，Pi为每个文本数据块包括的关键词与预设数据库中第i个预设关键词的匹配度；为第i个预设关键词中第x个语义表示；εy为文本数据块包括的关键词中第y个语义表示；为语义表示在第i个预设关键词中出现的次数；为语义表示εy在文本数据块包括的关键词中出现的次数；N为第i个预设关键词中语义表示的数量；M为文本数据块包括的关键词中语义表示的数量；
根据最大匹配度对应的预设关键词确定每个文本数据库的数据类型，并进行聚类，得到若干个分类集合；
第二确定模块，用于：
分别确定每个分类集合中的聚类中心，确定各个聚类中心之间的距离；
在确定各个聚类中心之间的距离均大于预设距离阈值时，将若干个分类集合作为最终的属性分类结果；反之，重新将录入信息根据关键词进行属性分类。
上述技术方案的工作原理：该实施例中，BERT模型为(Bidirectional EncoderRepresentations from Transformers)：基于Transformer模型的语言模型，可以获得单词和文本的上下文相关表示。通过经过预训练的BERT模型，可以获取文本数据块的语义表示。
该实施例中，根据语义表示结果确定文本数据块包括的关键词，包括：根据语义表示结果，利用自然语言处理的技术和算法，如TF-IDF(词频-逆文档频率)或基于机器学习的关键词提取模型，对文本数据块进行处理，提取出最具代表性和重要性的关键词。
该实施例中，预设数据库中各个预设关键词为表示各个属性类型的关键词。
该实施例中，计算每个文本数据块包括的关键词与预设数据库中各个预设关键词的匹配度，根据最大匹配度对应的预设关键词确定每个文本数据库的数据类型，将若干个文本数据块进行聚类，得到若干个分类集合。
该实施例中，确定每个分类集合中的聚类中心，包括：对于每个分配到同一类别的分类集合，计算分类集合中数据的平均值，作为聚类中心。
该实施例中，预设距离阈值为表示不同类别的数据的差异距离。
上述技术方案的有益效果：基于预先训练好的BERT模型，确定文本数据块包括的关键词，计算每个文本数据块包括的关键词与预设数据库中各个预设关键词的匹配度，进而便于准确实现根据关键词的聚类，得到若干个分类集合；计算各个聚类集合对应的聚类中心之间的距离，判断是否均大于预设距离阈值，在确定各个聚类中心之间的距离均大于预设距离阈值时，表示数据分类时合理的，提高数据分类的准确性。反之，重新将录入信息根据关键词进行属性分类。
优选的，所述分类存储单元，包括：存储单元，用于将属性分类完成后将每个属性的数据存入对应的存储器中；检测将每个属性的数据存入对应的存储器的存储速率，并与预设存储速率进行比较，在确定存储速率小于预设存储速率时，发出报警提示；
所述存储单元，包括：解析模块和存储节点分配路径，存储节点分配路径由多个存储节点连接构成；所述解析模块与所述多个存储节点连接；
计算存储单元处理存储请求的数据量：
其中，W1为存储单元处理存储请求的数据量；Ti为第i个存储节点的存储速率；N为节点的数量；T0为解析模块的分配速率；
计算存储单元在将对应属性的数据存入对应的存储器的过程中，生成的数据量：
其中，W2为存储单元在将对应属性的数据存入对应的存储器的过程中，生成的数据量；Fi为第i个存储节点存储对应属性的数据后生成存储标签的速率；Z为解析模块收回每个存储节点反馈的存储标签的速率；
根据存储单元处理存储请求的数据量及存储单元在将对应属性的数据存入对应的存储器的过程中生成的数据量，计算将每个属性的数据存入对应的存储器的存储速率：
其中，H为将每个属性的数据存入对应的存储器的存储速率。
上述技术方案的工作原理及有益效果：检测将每个属性的数据存入对应的存储器的存储速率，并与预设存储速率进行比较，在确定存储速率小于预设存储速率时，发出报警提示，便于监测数据存储的存储速率，保证数据存储速率。在计算数据存储的存储速率的过程中，解析模块获取存储任务并进行解析，确定不同属性的数据对应的存储节点，基于存储节点分配路径进行数据存储分配，便于存储至相应的存储节点。在存储至相应的存储节点后，会生成相应的存储标签并反馈至解析模块，便于解析模块对各个存储节点的存储情况进行监控。在正向过程中，计算存储单元处理存储请求的数据量，在反馈过程中，计算存储单元在将对应属性的数据存入对应的存储器的过程中，生成的数据量。根据存储单元处理存储请求的数据量及存储单元在将对应属性的数据存入对应的存储器的过程中生成的数据量，准确计算出将每个属性的数据存入对应的存储器的存储速率，提高了判断存储速率与预设存储速率大小的准确性。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。
尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (6)

1.具有信息安全保护模式的计算机存储系统，其特征在于，包括:
身份验证单元，用于：
进行系统操作时将操作者的管理身份进行身份认证，身份认证成功后操作者进行信息录入或者信息检索：
分类存储单元，用于：
基于身份验证单元中获取的录入信息，将录入信息根据关键词进行属性分类，属性分类完成后将每个属性的数据存入对应的存储器中，并将每个存储器中的数据进行数据备份；
存储加密单元，用于：
基于分类存储单元中获取的存储器中的数据，将存储器中的数据进行数据加密，并将加密完成的数据标注为加密数据；
数据读取单元，用于：
基于存储加密单元中获取的加密数据，将加密数据进行周期性检测，根据检测结果将加密数据中的异常数据进行确认，并将异常数据进行单独调取并显示；
网络安全监测单元，用于：
进行数据操作时对网络IP进行实时监测，若监测出异常IP时进行端口关闭，当网络IP进行正常信息操作时，进行实时网络流量监控分析，若通过分析网络流量数据有异常行为时，进行端口关闭；
所述存储加密单元，还用于：
将每个存储器中的录入信息数据进行加密段划分，并将每个划分完成的加密端进行加密序列建立；
根据加密端的数量，将加密序列作为矩阵的第一列，建立第一加密矩阵；
根据预设干扰因子对每一待加密段在第一加密矩阵对应行上的第一位置进行调节，调节完毕后对其进行第一加密；
基于干扰次数在预设密码集中获取对应的干扰密码，同时利用加密骰子掷出随机数；
在第一加密矩阵的每一行中标记与第一位置相隔随机数的第二位置；
将干扰密码依次输入到第二位置进行第二加密，建立第二加密矩阵；
当第二加密矩阵中的空白位置的第一数量大于非空白位置的第二数量时，确定当前加密程度不足；
依次剔除第二矩阵的最外围位置，生成若干个子加密矩阵；
分别计算每一子加密矩阵的加密秩，基于所有的加密秩生成秩密码；
在第二加密矩阵上标记剩余空白位置，并将标记后的第加密矩阵与同型矩阵进行叠加，获取标记位置产生的叠加数；
将叠加数输入到剩余空白位置上，获取全加密矩阵；
提取第二全加密矩阵中每一位置对应的数据，获取加密数据；
所述数据读取单元,包括：
数据处理检测模块，用于：
将存储器中的加密数据进行获取，将获取的加密数据进行数据处理；
其中，数据处理包括去除重复数据、填充缺失值、数据标准化；
数据处理完成后进行周期性检测，根据周期性检测结果判断加密数据是否为周期序列数据；
数据分析模块，用于：
当数据进行周期性检测后为周期序列数据时，对周期序列数据按照周期进行分割得到多组相同的第一子序列，判断第一子序列中的全部数值是否大于预设数值，若是，提取出第一子序列中大于预设数值的第一异常数值，并将第一异常数值作为第一异常数据；
当数据进行周期性检测后为非周期序列数据时，通过一维聚类方法对周期序列数据进行聚类运算，得到多个分割点，并利用多个分割点对周期序列数据进行划分，得到多组不同的第二子序列，从第二子序列中获取存在大于预设数值的第三子序列，并将第三子序列作为第二异常数据；
将第一异常数据和第二异常数据进行数据整合，整合完成后将整合数据发送至显示终端进行数据对应显示，其中，数据对应为将整合数据存在的存储器以及录入网络IP进行对应。
2.根据权利要求1所述的具有信息安全保护模式的计算机存储系统，其特征在于：所述身份验证单元，还用于：
操作者进行身份认证，身份认证为密码认证和账号认证，密码认证和账号认证后系统进行密码和账号的核对；
核对完成后对该操作者的职位进行识别，其中，不同的职位进行不同的系统操作；
身份认证成功后对操作者的网络IP进行验证，其中，将该操作者的网络IP与数据库中认证完成的网络IP进行核对，当操作者的网络IP与数据库中认证完成的网络IP一致时，该操作者能够进行下一步的信息数据操作。
3.根据权利要求2所述的具有信息安全保护模式的计算机存储系统，其特征在于：所述分类存储单元，包括：
信息数据分类模块，用于：
将录入的信息数据进行获取，并提取信息数据的关键信息片段；
根据关键信息片段的目标语义确认录入信息数据的信息类型；
其中，目标语义为将关键信息片段中位置连续的词语以文本最小单元进行最大长度的拼接，拼接后的得到拼接语义片段；
根据词性统计特征对拼接语义片段进行清洗，得到片段关键词，其中，词性统计特征从数据库中进行获取；
根据片段关键词确认录入信息数据的具体文本属性，并将具体文本数据作为该录入信息的信息类型。
4.根据权利要求3所述的具有信息安全保护模式的计算机存储系统，其特征在于：所述分类存储单元，还包括：
分类数据存储模块，用于：
基于信息数据分类模块中获取的录入信息数据的信息类型，将每个类型的录入信息数据进行长度确认；
将录入信息数据划分为若干个长度相等的段落；
根据段落的数量确认该录入信息数据的总长度，并根据录入信息数据的总长度计算出该录入信息数据的大小；
根据录入信息数据的大小，将录入信息数据存储至对应的存储器中，其中，将存储器的剩余容量进行实时监控，录入信息数据的存量小于存储器的剩余容量；
将每个存储器中的信息数据进行数据备份，并且每个备份数据均进行唯一编码标号。
5.根据权利要求1所述的具有信息安全保护模式的计算机存储系统，其特征在于：所述分类存储单元，包括：分类单元，用于基于身份验证单元中获取的录入信息，将录入信息根据关键词进行属性分类；
所述分类单元，包括：
第一确定模块，用于：
将所述录入信息输入预先训练好的BERT模型中，输出录入信息包括的各个文本数据块的语义表示，根据语义表示结果确定文本数据块包括的关键词；
计算每个文本数据块包括的关键词与预设数据库中各个预设关键词的匹配度：
其中，Pi为每个文本数据块包括的关键词与预设数据库中第i个预设关键词的匹配度；为第i个预设关键词中第x个语义表示；εy为文本数据块包括的关键词中第y个语义表示；为语义表示在第i个预设关键词中出现的次数；为语义表示εy在文本数据块包括的关键词中出现的次数；N为第i个预设关键词中语义表示的数量；M为文本数据块包括的关键词中语义表示的数量；
根据最大匹配度对应的预设关键词确定每个文本数据库的数据类型，并进行聚类，得到若干个分类集合；
第二确定模块，用于：
分别确定每个分类集合中的聚类中心，确定各个聚类中心之间的距离；
在确定各个聚类中心之间的距离均大于预设距离阈值时，将若干个分类集合作为最终的属性分类结果；反之，重新将录入信息根据关键词进行属性分类。
6.根据权利要求1所述的具有信息安全保护模式的计算机存储系统，其特征在于：所述分类存储单元，包括：存储单元，用于将属性分类完成后将每个属性的数据存入对应的存储器中；检测将每个属性的数据存入对应的存储器的存储速率，并与预设存储速率进行比较，在确定存储速率小于预设存储速率时，发出报警提示；
所述存储单元，包括：解析模块和存储节点分配路径，存储节点分配路径由多个存储节点连接构成；所述解析模块与所述多个存储节点连接；
计算存储单元处理存储请求的数据量：
其中，W1为存储单元处理存储请求的数据量；Ti为第i个存储节点的存储速率；N为节点的数量；T0为解析模块的分配速率；
计算存储单元在将对应属性的数据存入对应的存储器的过程中，生成的数据量：
其中，W2为存储单元在将对应属性的数据存入对应的存储器的过程中，生成的数据量；Fi为第i个存储节点存储对应属性的数据后生成存储标签的速率；Z为解析模块收回每个存储节点反馈的存储标签的速率；
根据存储单元处理存储请求的数据量及存储单元在将对应属性的数据存入对应的存储器的过程中生成的数据量，计算将每个属性的数据存入对应的存储器的存储速率：
其中，H为将每个属性的数据存入对应的存储器的存储速率。
CN202410015209.9A 2024-01-05 2024-01-05 具有信息安全保护模式的计算机存储系统 Active CN117828644B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202410015209.9A CN117828644B (zh) 2024-01-05 2024-01-05 具有信息安全保护模式的计算机存储系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202410015209.9A CN117828644B (zh) 2024-01-05 2024-01-05 具有信息安全保护模式的计算机存储系统

Publications (2)

Publication Number Publication Date
CN117828644A CN117828644A (zh) 2024-04-05
CN117828644B true CN117828644B (zh) 2024-07-02

Family

ID=90505902

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202410015209.9A Active CN117828644B (zh) 2024-01-05 2024-01-05 具有信息安全保护模式的计算机存储系统

Country Status (1)

Country Link
CN (1) CN117828644B (zh)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115942262A (zh) * 2022-11-30 2023-04-07 厦门讯美网络科技有限公司 一种具有数据安全机制的短信服务系统及其方法
CN117224972A (zh) * 2023-10-12 2023-12-15 上海姚际信息科技有限公司 一种基于游戏数据防丢失系统及实现方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109597986A (zh) * 2018-10-16 2019-04-09 深圳壹账通智能科技有限公司 异常问题的定位方法、装置、设备及存储介质

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115942262A (zh) * 2022-11-30 2023-04-07 厦门讯美网络科技有限公司 一种具有数据安全机制的短信服务系统及其方法
CN117224972A (zh) * 2023-10-12 2023-12-15 上海姚际信息科技有限公司 一种基于游戏数据防丢失系统及实现方法

Also Published As

Publication number Publication date
CN117828644A (zh) 2024-04-05

Similar Documents

Publication Publication Date Title
CN114444033B (zh) 一种基于物联网的数据安全防护系统及方法
CN119004426B (zh) 一种政务文件多维度因子安全管理系统
CN117270785B (zh) 一种基于大数据平台的数据安全存储方法及系统
CN113704718B (zh) 一种基于身份认证的电脑数据防护系统
CN118886040B (zh) 一种数据安全存储方法、系统和存储卡
CN119089481B (zh) 一种移动固态硬盘的安全风险防护方法及系统
CN112329042A (zh) 一种大数据安全存储系统及方法
CN119788418B (zh) 一种结合深度学习的通信数据泄露检测与防护方法
CN120012160B (zh) 一种基于安全校验装置的密匙管理方法及系统
CN119272341B (zh) 基于存储加密的数据库安全保密系统
CN119420564B (zh) 参数和报文的安全加密方法、装置、设备及存储介质
CN119249493A (zh) 一种基于人工智能的数据分类管控方法
CN112100662A (zh) 一种区域数据安全监控系统
CN117828644A (zh) 具有信息安全保护模式的计算机存储系统
CN114943093A (zh) 一种基于区块链的数字内容异构链跨链确权方法
CN117408395B (zh) 基于数字化供应链的风控平台运行稳定性优化方法及装置
CN120068039A (zh) 基于信息安全控制的人力资源服务系统
CN114282177B (zh) 一种印刷数据安全保护方法及系统
CN116450745B (zh) 基于多设备的笔记文件操作方法、系统和可读存储介质
CN118944917A (zh) 一种基于智能报警信息管理终端的数据安全保障方法
CN117459262A (zh) 一种基于行为分析的金融业务逻辑漏洞告警监测方法、系统及存储介质
CN115879075A (zh) 一种基于大数据的信息安全管理系统及方法
CN115718766A (zh) 一种多数据库数据的共享管理方法、系统及存储介质
CN116189399A (zh) 报警信息管理方法、装置、存储介质及电子设备
CN120223434B (zh) 基于大数据的用户数据库信息防泄密保护系统及设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant