[發(fā)明專(zhuān)利]一種基于大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)安全實(shí)施系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201611204203.8
• 申請(qǐng)日: 2016-12-23
• 公開(kāi)（公告）號(hào): CN106790088A
• 公開(kāi)（公告）日: 2017-05-31
• 發(fā)明（設(shè)計(jì)）人: 許廣利;郗海龍;張帥;陳學(xué)斌;閆少宏
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華北理工大學(xué)
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 西安銘澤知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)61223
• 代理人: 潘宏偉

1.一種基于大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)安全實(shí)施系統(tǒng)，其特征在于，包括：內(nèi)網(wǎng)檢測(cè)系統(tǒng)、客戶(hù)端、局域網(wǎng)、訪客驗(yàn)證系統(tǒng)、交換機(jī)、企業(yè)路由器、防火墻、反饋系統(tǒng)、敏感信息過(guò)濾系統(tǒng)、訪問(wèn)流量控制系統(tǒng)、行為日志庫(kù)、云端服務(wù)器和大數(shù)據(jù)存儲(chǔ)器；

所述內(nèi)網(wǎng)檢測(cè)系統(tǒng)檢測(cè)客戶(hù)端所在的網(wǎng)絡(luò)分布和網(wǎng)絡(luò)環(huán)境，所述內(nèi)網(wǎng)檢測(cè)系統(tǒng)將客戶(hù)端所在網(wǎng)絡(luò)系統(tǒng)存在的問(wèn)題和不安全隱患進(jìn)行排除和警示，所述內(nèi)網(wǎng)檢測(cè)系統(tǒng)與客戶(hù)端連接；

所述客戶(hù)端為用戶(hù)獲取大數(shù)據(jù)存儲(chǔ)器信息的工具，所述客戶(hù)端與內(nèi)網(wǎng)檢測(cè)系統(tǒng)連接；

所述局域網(wǎng)為客戶(hù)端提供網(wǎng)絡(luò)連接基礎(chǔ)和上網(wǎng)環(huán)境，所述局域網(wǎng)與訪客驗(yàn)證系統(tǒng)連接；

所述訪客驗(yàn)證系統(tǒng)為該網(wǎng)絡(luò)連接條件進(jìn)行限定，所述客戶(hù)端通過(guò)局域網(wǎng)進(jìn)行資源獲取前需要身份驗(yàn)證，所述訪客驗(yàn)證系統(tǒng)與交換機(jī)連接；

所述交換機(jī)作為網(wǎng)絡(luò)分流用，所述交換機(jī)的分支接口與一組客戶(hù)端進(jìn)行數(shù)據(jù)傳輸，所述交換機(jī)與企業(yè)路由器連接；

所述企業(yè)路由器作為互聯(lián)網(wǎng)的連接樞紐，所述企業(yè)路由器與防火墻連接；

所述防火墻對(duì)該系統(tǒng)進(jìn)一步安全保護(hù)，所述客戶(hù)端與大數(shù)據(jù)存儲(chǔ)器之間建立安全防護(hù)，所述防火墻分別與反饋系統(tǒng)、敏感信息過(guò)濾系統(tǒng)和訪問(wèn)流量控制系統(tǒng)連接；

所述反饋系統(tǒng)對(duì)客戶(hù)端的訪問(wèn)的請(qǐng)求進(jìn)行反饋，并將反饋信息傳輸至客戶(hù)端；

所述敏感信息過(guò)濾系統(tǒng)對(duì)客戶(hù)端的訪問(wèn)信息進(jìn)行檢索，并將訪問(wèn)信息中的敏感信息進(jìn)行過(guò)濾和駁回，將敏感信息進(jìn)行過(guò)濾和駁回通過(guò)反饋系統(tǒng)傳輸至客戶(hù)端；

所述訪問(wèn)流量控制系統(tǒng)限制客戶(hù)端的訪問(wèn)流量，對(duì)于同時(shí)段的訪問(wèn)數(shù)量進(jìn)行限定；

所述反饋系統(tǒng)、敏感信息過(guò)濾系統(tǒng)和訪問(wèn)流量控制系統(tǒng)均與云端服務(wù)器連接；

所述云端服務(wù)器為該系統(tǒng)提供服務(wù)，所述云端服務(wù)器分別與行為日志庫(kù)和大數(shù)據(jù)存儲(chǔ)器連接；

所述行為日志庫(kù)存儲(chǔ)客戶(hù)端訪問(wèn)信息和訪問(wèn)內(nèi)容，作為對(duì)客戶(hù)端的行為判斷基礎(chǔ)；

所述大數(shù)據(jù)存儲(chǔ)器存儲(chǔ)網(wǎng)絡(luò)數(shù)據(jù)，所述客戶(hù)端上傳或檢索大數(shù)據(jù)存儲(chǔ)器中的存儲(chǔ)內(nèi)容。

2.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)安全實(shí)施系統(tǒng)，其特征在于：所述身份驗(yàn)證通過(guò)的方式為正確的賬戶(hù)和密碼。

3.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)安全實(shí)施系統(tǒng)，其特征在于：所述客戶(hù)端滿(mǎn)足局域網(wǎng)服務(wù)協(xié)議和大數(shù)據(jù)存儲(chǔ)器訪問(wèn)協(xié)議。

4.一種基于大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)安全實(shí)施系統(tǒng)的實(shí)施方法，其特征在于：該基于大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)安全實(shí)施系統(tǒng)的實(shí)施方法具體如下：

S1：客戶(hù)端連接局域網(wǎng)，客戶(hù)端通過(guò)局域網(wǎng)進(jìn)行信息瀏覽，訪客驗(yàn)證系統(tǒng)對(duì)客戶(hù)端的上網(wǎng)進(jìn)行驗(yàn)證，客戶(hù)端通過(guò)正確的賬戶(hù)和密碼進(jìn)行賬戶(hù)登錄；

S2：內(nèi)網(wǎng)檢測(cè)系統(tǒng)對(duì)客戶(hù)端的網(wǎng)絡(luò)環(huán)境和安全隱患，對(duì)安全隱患進(jìn)行消除和警示；

S3：信息驗(yàn)證之后客戶(hù)端通過(guò)經(jīng)過(guò)交換機(jī)與企業(yè)路由器的廣域網(wǎng)連接，訪問(wèn)信息經(jīng)過(guò)防火墻，防火墻對(duì)客戶(hù)端的訪問(wèn)信息進(jìn)行安全檢查；

S4：防火墻的安全檢查通過(guò)之后，訪問(wèn)信息進(jìn)入到敏感信息過(guò)濾系統(tǒng)，根據(jù)訪問(wèn)信息，若出現(xiàn)危險(xiǎn)信息和影響社會(huì)安定等不合法信息均過(guò)濾，并將過(guò)濾信息通過(guò)反饋系統(tǒng)反饋到客戶(hù)端，訪問(wèn)流量控制系統(tǒng)對(duì)于同時(shí)段的客戶(hù)端訪問(wèn)量進(jìn)行限定，超出訪問(wèn)量的訪問(wèn)信息通過(guò)反饋系統(tǒng)反饋到相應(yīng)的客戶(hù)端；

S5：通過(guò)敏感信息過(guò)濾系統(tǒng)后，訪問(wèn)信息通過(guò)云端服務(wù)器搭線進(jìn)入大數(shù)據(jù)存儲(chǔ)器進(jìn)行數(shù)據(jù)訪問(wèn)，行為日志庫(kù)對(duì)相應(yīng)客戶(hù)端的訪問(wèn)信息做存儲(chǔ)，以便作為該客戶(hù)端的訪問(wèn)行為，大數(shù)據(jù)存儲(chǔ)器提供相應(yīng)的習(xí)慣訪問(wèn)數(shù)據(jù)，訪問(wèn)數(shù)據(jù)檢索后將檢索信息返回至客戶(hù)端。