數(shù)據(jù)資產(chǎn)安全管控技術(shù)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)前電網(wǎng)運(yùn)營(yíng)業(yè)務(wù)數(shù)據(jù)資產(chǎn)呈現(xiàn)出大量，多樣，高價(jià)值的特性，公司的數(shù)據(jù)資產(chǎn)已經(jīng)進(jìn)入了大數(shù)據(jù)時(shí)代。數(shù)據(jù)安全的意義已不僅僅限于數(shù)據(jù)本身，也直接影響到是否能夠?qū)?shù)據(jù)提升為數(shù)據(jù)資產(chǎn)來服務(wù)于企業(yè)的業(yè)務(wù)發(fā)展和核心競(jìng)爭(zhēng)力的提升。本系統(tǒng)便是針對(duì)廣東電網(wǎng)有限責(zé)任公司信息中心大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全研究項(xiàng)目技術(shù)研究子項(xiàng)展開研究，研發(fā)數(shù)據(jù)資產(chǎn)安全技術(shù)管控平臺(tái)，旨在對(duì)公司數(shù)據(jù)的生命周期進(jìn)行安全監(jiān)控。其中數(shù)據(jù)分類分級(jí)管理就是對(duì)多源、異構(gòu)的數(shù)據(jù)資產(chǎn)進(jìn)行分類分級(jí)，根據(jù)其數(shù)

2、據(jù)價(jià)值制定差異化的防護(hù)策略;策略管理就是管理員根據(jù)公司的數(shù)據(jù)資產(chǎn)分級(jí)分類管理，以及公司策略需求，對(duì)不同等級(jí)的數(shù)據(jù)資產(chǎn)，分別對(duì)不同的防護(hù)工具包括防泄漏工具、加解密軟件等工具進(jìn)行相應(yīng)策略的操作;綜合展示也就是數(shù)據(jù)可視化展示即是展示一定時(shí)間內(nèi)被數(shù)據(jù)資產(chǎn)安全技術(shù)管控平臺(tái)，即數(shù)據(jù)安全防護(hù)工具監(jiān)控的數(shù)據(jù)資產(chǎn)流量的動(dòng)態(tài)統(tǒng)計(jì)數(shù)據(jù)包括告警數(shù)據(jù)等;平臺(tái)管理是對(duì)數(shù)據(jù)資產(chǎn)安全管控技術(shù)平臺(tái)的用戶、角色、組織機(jī)構(gòu)、日志、進(jìn)行統(tǒng)一管理，平臺(tái)安全控制是控制本平臺(tái)的安全

3、，解決比如防止CSRF跨域請(qǐng)求攻擊，用戶請(qǐng)求超時(shí)，不同角色用戶的操作界面不同等安全防護(hù)問題。課題期間，主要參與到系統(tǒng)的平臺(tái)管理，數(shù)據(jù)分類分級(jí)管理，數(shù)據(jù)可視化展示，平臺(tái)管理，平臺(tái)安全控制的開發(fā)，并參與系統(tǒng)的部署和維護(hù)工作。
　　本項(xiàng)目采用B/S架構(gòu)，后臺(tái)使用java開發(fā)，選擇SpringMVC框架開發(fā)，數(shù)據(jù)庫(kù)使用Mysq15.6，ORM(Object Relational Mapping)框架采用Hibernate開發(fā)，利用Hibe