(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210485296.5 (22)申请日 2022.05.06 (65)同一申请的已公布的文献号 申请公布号 CN 114598480 A (43)申请公布日 2022.06.07 (73)专利权人 浙江乾冠信息安全研究院有限公 司 地址 310000 浙江省杭州市拱 墅区祥园路 88号1幢12层 (72)发明人 董超　周红艳　付萍华　 (74)专利代理 机构 杭州创智卓英知识产权代理 事务所(普通 合伙) 33324 专利代理师 季健康 (51)Int.Cl. H04L 9/32(2006.01) H04L 45/12(2022.01) H04L 67/1097(2022.01)H04L 69/04(2022.01) (56)对比文件 CN 111898155 A,2020.1 1.06 CN 112016828 A,2020.12.01 CN 113378025 A,2021.09.10 CN 21243 3814 U,2021.01.2 9 CN 108769121 A,2018.1 1.06 CN 111555952 A,2020.08.18 CN 108734028 A,2018.1 1.02 JP 6642878 B1,2020.02.12 US 2021141909 A1,2021.0 5.13 张璜.公共云存 储中私密数据的去重删除研 究. 《现代电子技 术》 .2017,(第23期),全 文. 杨信廷等.基 于区块链的农产品追溯系统信 息存储模型与查询方法. 《农业工程学报》 .2019, (第22期),全文. 审查员 王勇 (54)发明名称 一种网络安全运营平台机器数据处理方法 及系统 (57)摘要 本发明提供一种网络安全运营平台机器数 据处理方法及系统， 其中， 方法包括： 配置多个一 级数据处理节 点； 一级数据处理节 点基于预设的 第一数据处理规则对企业内各个的设备进行数 据采样的采样设备的采样数据进行一次处理； 配 置二级数据处理节点； 二级数据处理节点基于预 设的第二数据处理规则对一次处理数据进行二 次处理； 配置中央控制节点； 中央控制节点对二 次处理数据进行哈希计算， 并将计算获得哈希值 存储至区块链系统。 本发明的网络安全运营平台 机器数据处理方法及系统， 将哈希 值存储至区块 链网络， 能有效避免当数据被篡改后及时发现， 避免被篡改的数据对用户的数据分析造成影响。 权利要求书6页 说明书13页 附图2页 CN 114598480 B 2022.08.23 CN 114598480 B 1.一种网络安全运营平台机器数据处 理方法， 其特 征在于， 包括： 配置多个一级数据处理节点； 所述一级数据处理节点基于预设的第 一数据处理规则对 企业内各个的设备进 行数据采样的采样设备的采样数据进 行一次处理， 获取一次处理数据 并存储； 配置二级数据处理节点； 所述二级数据处理节点基于预设的第 二数据处理规则对一 次 处理数据进行二次处 理， 获取二次处 理数据并存 储； 配置中央控制节点； 所述中央控制节点对所述二次处理数据进行哈希计算， 并将计算 获得哈希值存 储至区块链系统； 所述配置多个一级数据处 理节点， 包括： 获取企业内的网络的连接图； 在所述连接图中确定各个设备的采样设备的接入所述连接图的第一 位置； 依次提取各个设备的采样设备， 并在所述连接图中确定提取的所述采样设备的接入所 述连接图的第一 位置； 获取所述连接图内具有一级权限的数据节点作为第一 参考节点； 确定各个所述第一 参考节点在所述连接图内的第二 位置； 基于所述第一位置、 所述第二位置和所述连接 图， 确定提取的所述采样设备至各个所 述第一参考节点的最短链路； 获取提取的所述采样设备采样的数据的第一 参数信息； 获取各个所述第一 参考节点的链路连接信息； 获取各个所述第一 参考节点的算力 信息； 基于各个所述第一参考节点对应的所述链路连接信息、 所述算力信息、 各个所述第一 参考节点至提取的所述采样设备的所述最短链路、 提取的所述采样设备采样的数据的参数 信息， 构建各个所述第一 参考节点对应于提取的所述采样设备的第一待提取信息； 基于预设的第 一特征提取模板对各个所述第 一待提取信 息进行特征提取， 基于提取的 第一特征值构建各个所述第一 参考节点相对于提取的所述采样设备的第一选取向量； 获取预设的一级数据处 理节点确定库； 将所述第一选取向量与所述一级数据处理节点确定库的第 一确定向量进行一一匹配， 获取与所述第一选取向量匹配的所述第一确定向量对应关联的第一匹配度； 选取第一匹配度最大的所述第一参考节点作为提取的所述采样设备对应的所述一级 数据处理节点。 2.如权利要求1所述的网络安全运营平台机器数据处理方法， 其特征在于， 所述配置二 级数据处 理节点， 包括： 获取所述连接图内具有二级权限的数据节点作为第二 参考节点； 确定各个所述第二 参考节点在所述连接图内的第三 位置； 依次提取各个所述一级数据处理节点， 并确定提取的所述一级数据处理节点在所述连 接图内的所述第二 位置； 基于所述第三位置、 提取的所述一级数据处理节点对应的所述第二位置和所述连接 图， 确定各个所述第二 参考节点至提取的所述 一级数据处 理节点的最短链路； 基于所述第三位置、 所述第一位置和所述连接 图， 确定各个所述第二参考节点至提取权　利　要　求　书 1/6 页 2 CN 114598480 B 2的所述一级数据处 理节点对应的所述采样设备的最短链路； 获取提取的所述 一级数据处 理节点对应的一次处 理数据的第二 参数信息； 获取各个所述第二 参考节点的链路连接信息； 获取各个所述第二 参考节点的算力 信息； 基于提取的所述一级数据处理节点对应的一 次处理数据的第 二参数信 息、 各个所述第 二参考节点至提取的所述一级 数据处理节点的最短链路、 各个所述第二参考节点至提取的 所述一级 数据处理节 点对应的所述采样设备的最短链路、 所述第二参考节点的链路连接信 息和所述算力信息， 构建各个所述第二参考节点对应与提取的所述一级 数据处理节点的第 二待提取信息； 基于预设的第 二特征提取模板对各个所述第 二待提取信 息进行特征提取， 基于提取的 第二特征值构建各个所述第二参考节点相对于提取的所述一级数据处理节点的第二选取 向量； 获取预设的二级数据处 理节点确定库； 将所述第二选取向量与所述二级数据处理节点确定库的第 二确定向量进行一一匹配， 获取与所述第二选取向量匹配的所述第二确定向量对应关联的第二匹配度； 选取所述第二匹配度最大的所述第二参考节点作为提取的所述一级数据处理节点对 应的所述 二级数据处 理节点。 3.如权利要求2所述的网络安全运营平台机器数据处理方法， 其特征在于， 所述配置中 央控制节点， 包括： 获取所述连接图内具有三级权限的数据节点作为第三 参考节点； 确定各个所述第三 参考节点在所述连接图内的第四位置； 依次提取各个所述二级数据处理节点， 确定所述二级数据处理节点在所述连接图内的 第三位置； 基于所述第四位置、 所述二级数据处理节点对应的所述第三位置和所述连接 图， 确定 各个所述第三 参考节点至所述 二级数据处 理节点的最短链路； 基于所述第四位置、 所述第一位置和所述连接 图， 确定各个所述第三参考节点至所述 二级数据处 理节点对应的所述采样设备的最短链路； 基于所述第四位置、 所述二级数据处理节点对应的所述一级数据处理节点对应的所述 第二位置和所述连接图， 确定各个所述第三参考节点至提取的所述二级 数据处理节点对应 的所述一级数据处 理节点的最短链路； 获取提取的所述 二级数据处 理节点对应的二次处 理数据的第二 参数信息； 获取各个所述第三 参考节点的链路连接信息； 获取各个所述第三 参考节点的算力 信息； 基于各个所述第 三参考节点至提取的所述二级数据处理节点的最短链路、 各个所述第 三参考节点至提取的所述二级 数据处理节点对应的所述采样设备的最短链路、 各个所述第 三参考节点至提取的所述二级 数据处理节点对应的所述一级 数据处理节点的最短链路、 提 取的所述二级 数据处理节点对应的二次处理数据的第二参数信息、 各个所述第三参考节点 的链路连接信息和各个所述第三参考节点的算力信息， 构建各个所述第三参考节点对应于 提取的所述 二级数据处 理节点的第三待提取信息；权　利　要　求　书 2/6 页 3 CN 114598480 B 3