[實用新型]一種基于大數(shù)據(jù)計算的網(wǎng)絡(luò)保護的系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201620158256.X
• 申請日: 2016-03-02
• 公開（公告）號: CN205377931U
• 公開（公告）日: 2016-07-06
• 發(fā)明（設(shè)計）人: 夏杰
• 申請（專利權(quán)）人: 夏杰;鄧衛(wèi)華
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于大數(shù)據(jù)計算的網(wǎng)絡(luò)保護的系統(tǒng)，其特征在于：包括，

數(shù)據(jù)采集模塊，用于從用戶服務(wù)器實例云中采集多個服務(wù)器實例的各種服務(wù)程序的訪問數(shù)據(jù)，包括包頭部、應(yīng)用程序頭部和請求的負載部分；

數(shù)據(jù)加工分析模塊，用于將收集到的訪問數(shù)據(jù)規(guī)則化，包括以鍵值對的方式格式化請求的負載部分，并按照服務(wù)程序協(xié)議要求剔除不合法頭部；

動態(tài)規(guī)則生成模塊，用于對規(guī)則化的數(shù)據(jù)做異常分析，找到安全特征明顯和其他數(shù)據(jù)不一致的異常數(shù)據(jù)集合，并生成安全規(guī)則，安全規(guī)則是指能匹配這種安全特征安全配置；

規(guī)則推送模塊，用于使用查表遍歷或者哈希特征值的方法找到所需的服務(wù)器實例，并將上述安全規(guī)則采用自動化集中機制推送到目標服務(wù)器。

2.如權(quán)利要求1所述的一種基于大數(shù)據(jù)計算的網(wǎng)絡(luò)保護的系統(tǒng)，其特征在于：所述的訪問數(shù)據(jù)還包括目標地址和請求的負載參數(shù)值部分。

3.如權(quán)利要求1所述的一種基于大數(shù)據(jù)計算的網(wǎng)絡(luò)保護的系統(tǒng)，其特征在于：所述的異常分析采用K-近鄰算法和/或局部離群因子算法。

4.如權(quán)利要求1所述的一種基于大數(shù)據(jù)計算的網(wǎng)絡(luò)保護的系統(tǒng)，其特征在于：將所述的安全規(guī)則推送到目標服務(wù)器時采用基于http(s)的XML遠程過程調(diào)用(xmlrpc)協(xié)議。

5.如權(quán)利要求1所述的一種基于大數(shù)據(jù)計算的網(wǎng)絡(luò)保護的系統(tǒng)，其特征在于：采集的服務(wù)器實例數(shù)量超過1000個。

6.如權(quán)利要求5所述的一種基于大數(shù)據(jù)計算的網(wǎng)絡(luò)保護的系統(tǒng)，其特征在于：將訪問數(shù)據(jù)的安全特征采用分布式文件系統(tǒng)保存。

7.如權(quán)利要求1所述的一種基于大數(shù)據(jù)計算的網(wǎng)絡(luò)保護的系統(tǒng)，其特征在于：該系統(tǒng)還包括檢測目標服務(wù)器狀態(tài)的功能。