技術(shù)總結(jié)
本發(fā)明公開了一種云資源池數(shù)據(jù)安全檢測方法,該方法包括:獲取制定的敏感數(shù)據(jù);獲取從云資源池引流出的導(dǎo)出數(shù)據(jù);掃描并識別導(dǎo)出數(shù)據(jù)中的敏感數(shù)據(jù);建立敏感數(shù)據(jù)生命周期,對敏感數(shù)據(jù)進(jìn)行分級管理;抓取云資源環(huán)境中敏感數(shù)據(jù)宿主虛擬機(jī),對其進(jìn)行流量監(jiān)管;分析敏感數(shù)據(jù)及敏感數(shù)據(jù)宿主虛擬機(jī)的異常操作行為,發(fā)出告警。另外,本發(fā)明還提供了一種云資源池敏感數(shù)據(jù)安全檢測系統(tǒng),包括控制模塊、采集模塊、處理模塊、監(jiān)管模塊、審計模塊。采用本發(fā)明實現(xiàn)了云計算環(huán)境下域內(nèi)及跨域虛擬機(jī)業(yè)務(wù)數(shù)據(jù)調(diào)取傳輸、業(yè)務(wù)交互以及遷移過程中各類敏感數(shù)據(jù)的創(chuàng)建、生產(chǎn)、使用、銷毀等各環(huán)節(jié)的全生命周期安全管控,發(fā)現(xiàn)異常和違規(guī)行為。
技術(shù)研發(fā)人員:黎新川;林強;方藝;竇勝軍
受保護(hù)的技術(shù)使用者:中國移動通信集團(tuán)新疆有限公司
文檔號碼:201611102263
技術(shù)研發(fā)日:2016.12.02
技術(shù)公布日:2017.05.31