CN119397599A 一种用于信息管理系统的安全防护方法、系统及存储介质 （深圳比特耐特信息技术股份有限公司）

司道田面社区深南中路4028号田面城市本发明公开了一种用于信息管理系统的安2所述用户身份认证模块用于在用户登录或进行敏感操作时进行多重所述数据采集模块用于实时采集和更新系统中各类安全参数，收集用所述数据加密模块用于在数据传输过程中对所有敏感数据进行加密处所述数据备份模块用于定期备份系统关键数据，并在发生数据损坏所述身份验证单元用于通过接收用户输入的登录凭证，结合密码验证所述身份验证系数计算单元用于通过身份验证系统的日志中提取多因子身份验证成功率MFAR，通过字符类型和密码长度结合指纹或面部识别匹配度，获取身份验证强度值;所述数据收集单元用于实时采集用户在系统内的操作行为数据及各3所述参数汇总单元用于对采集到的多类参数数据进行整合、分类，并所述加密算法应用单元用于采用SSL/TLS协议和非对称加密方法，对用户敏感信息和所述传输加密系数计算单元用于对加密数据包进行格式化和包装处;式中，AES表示加密算法强度，KeyLen表示密钥长度，ProtSec表示传输协议安全性，分别表示加密算法强度AES、密钥长度KeyLen和传输协议安全性ProtSec的权重系所述角色识别单元用于识别用户的角色信息，根据用户的登录信息所述权限分配单元用于根据用户角色为用户分配相应的资源所述权限监控单元用于实时监控用户的操作行为，确保用户在权限范围内执行操作，所述异常检测单元用于通过实时监控系统操作和用户行为，在算单位时间内的检测频率，获取：检测频率DET，通过日志记录获取日志记录完整性比率;式中，DET表示检测频率，LTR表示日志记录完整性比率，ADT表示异常检测精确度，o、t和P分别表示检测频率DET、日志记录完整性比率LTR和异常检测精确度ADT的权重系4所述日志记录单元用于记录所有与系统安全相关的操作日志，包括正常操作所述警报响应单元用于当异常检测单元识别到异常行为后，警报与响;通过综合安全系数SEC与预设安全阈值A和预设安全阈值B对比，获取评估策略方案：所述定期备份单元用于按照预设的时间间隔对系统中的关键数据进行所述备份储存单元用于将备份数据安全存储至不同的物理或云9.一种用于信息管理系统的安全防护方法，应用于权利要求1~8任一项所述的一种用步骤二：实时采集和更新系统中各类安全参数，收510.一种计算机可读存储介质，用于存储计算机可读取的计算机程序指令，其特征在于：所述计算机程序指令被配置为运行时执行如权利要求1~8中任一项所述的一种用于信6[0001]本发明涉及安全防护技术领域，具体为一种用于信息管理系统的安全防护方法、用户的隐私数据和交易数据极易遭受不法分子的攻击。这些攻击可能导致用户账户被盗、7所述身份验证系数计算单元用于通过身份验证系统的日志中提取多因子身份验;所述数据收集单元用于实时采集用户在系统内的操作行为数据及各类安全参数，所述加密算法应用单元用于采用SSL/TLS协议和非对称加密方法，对用户敏感信;分别表示加密算法强度AES、密钥长度KeyLen和传输协议安全性ProtSec的权重系8;o、t和P分别表示检测频率DET、日志记录完整性比率LTR和异常检测精确度ADT的权重系;式中，AC表示身份验证系数，EC表示传输加密系数，ADC表示异常监控系数，9所述身份验证系数计算单元用于通过身份验证系统的日志中提取多因子身份验;所述数据收集单元用于实时采集用户在系统内的操作行为数据及各类安全参数，所述加密算法应用单元用于采用SSL/TLS协议和非对称加密方法，对用户敏感信;分别表示加密算法强度AES、密钥长度KeyLen和传输协议安全性ProtSec的权重系;o、t和P分别表示检测频率DET、日志记录完整性比率LTR和异常检测精确度ADT的权重系;式中，AC表示身份验证系数，EC表示传输加密系数，ADC表示异常监控系数，[0034]所述计算机程序指令被配置为运行时执行所述的一