基于分类分级的数据资产安全管控平台设计与实现.pdfVIP

JournalofComputerApplicationsISSN1001-90812016-06-10

计算机应用，2016，36(S1):265－268CODENJYIIDUhttp://www．joca．cn

文章编号:1001-9081(2016)S1-0265-04

基于分类分级的数据资产安全管控平台设计与实现

*

112

，，

陈驰马红霞赵延帅

(1．，100093;2．，510000)

中国科学院信息工程研究所信息安全国家重点实验室北京广东电网有限责任公司信息中心广州

(*通信作者电子邮箱mahongxia@iie．ac．cn)

:、，

摘要针对企业大数据环境下散乱粗放的数据安全防护问题提出一种基于分类分级的数据全生命周期安全

，。，，

防护体系设计实现了数据资产安全管控平台首先基于数据资产分类分级模型对数据资产进行细粒度的划分有

，、;，、、

效界定了数据资产之间的价值差异为企业制定精确恰当的安全防护策略奠定了基础其次通过将加解密防泄漏

、，;，

跟踪取证等不同安全工具集成联动统一配置实现了对数据资产全生命周期的无缝保护最后基于分布式数据库

HBase，。，

对海量审计日志进行分析处理为管理员提供了快速告警取证和全方位的安全视图分级加密实验中数据量

，SpeckAES-1282．7，，Speck。

相同时算法的加密效率是的倍且随着数据量的快速增加的加密效率优势更加明显平

，、

台的实际应用表明分级防护策略告警事件取证和数据资产的统一安全监控视图能够有效提高数据资产的安全防

护能力。

:;;;;

关键词数据资产分类分级加密防泄漏取证

中图分类号:TP309．2文献标志码:A

Datasecuritycontrolplatformbasedonhierarchicalclassification:designandimplementation