[發明專利]基于大數據平臺的網絡安全實施系統及方法

有效

• 申請號: 201610009384.2
• 申請日: 2016-01-08
• 公開（公告）號: CN105516189B
• 公開（公告）日: 2018-06-15
• 發明（設計）人: 楊進;王紅軍;李勤;張欣;張建東
• 申請（專利權）人: 四川大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 成都其高專利代理事務所(特殊普通合伙) 51244
• 代理人: 廖曾

1.基于大數據平臺的網絡安全實施系統，其特征在于：設置有大數據處理平臺及與大數據處理平臺相連接的分布式計算機群，所述大數據處理平臺內設置有數據收集器、智能采集設備、冗余數據清洗系統、大數據管理系統、數據牽引器、大數據服務器、數據對比器、大數據存儲池、大數據操作日志記錄器及大數據安全存儲系統，所述分布式計算機群和數據收集器皆接入Internet，所述數據收集器依次連接智能采集設備、冗余數據清洗系統和大數據管理系統，所述大數據管理系統通過數據牽引器與大數據服務器相連接，所述大數據服務器通過數據對比器與大數據存儲池相連接，所述大數據操作日志記錄器分別與大數據存儲池、數據對比器、大數據服務器、大數據安全存儲系統、數據牽引器及大數據管理系統相連接，所述大數據安全存儲系統分別與數據牽引器、數據對比器和大數據存儲池相連接。

2.根據權利要求1所述的基于大數據平臺的網絡安全實施系統，其特征在于：所述分布式計算機群內設置有第一層交換機、第一層防火墻、第二層交換機、入侵檢測引擎、防DDoS系統、企業網絡架構，所述第一層交換機依次連接第一層防火墻、第二層交換機、入侵檢測引擎和防DDoS系統，所述第二層交換機和防DDoS系統皆與企業網絡架構相連接，所述第一層交換機接入Internet。

3.根據權利要求2所述的基于大數據平臺的網絡安全實施系統，其特征在于：所述企業網絡架構內設置有局域網用戶架構和廣域網用戶架構，所述局域網用戶架構分別與第二層交換機和廣域網用戶架構相連接，所述廣域網用戶架構與防DDoS系統相連接。

4.根據權利要求3所述的基于大數據平臺的網絡安全實施系統，其特征在于：所述廣域網用戶架構內設置有數據認證系統、核心防火墻系統、多個分布式計算機和DNS安全管理系統，所述防DDoS系統通過企業廣域網分別與局域網用戶架構、數據認證系統、核心防火墻系統和身份認證系統相連接，所述核心防火墻系統與多個分布式計算機相連接，所述多個分布式計算機皆與DNS安全管理系統相連接。

5.根據權利要求3或4所述的基于大數據平臺的網絡安全實施系統，其特征在于：所述局域網用戶架構內設置有管理系統、上網代理服務器和辦公用戶系統，所述管理系統分別與第二層交換機和上網代理服務器相連接，所述上網代理服務器通過局域網分別與辦公用戶系統相連接；在所述局域網上還設置有網絡漏洞監視器、防病毒系統及OA防火墻系統，所述OA防火墻系統通過企業廣域網與廣域網用戶架構相連接。