[發(fā)明專利]基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710303835.8
• 申請(qǐng)日: 2017-05-03
• 公開（公告）號(hào): CN107248975A
• 公開（公告）日: 2017-10-13
• 發(fā)明（設(shè)計(jì)）人: 彭光輝;屈立笳;陶磊;蘇禮剛;林偉;何羽霏
• 申請(qǐng)（專利權(quán)）人: 成都國騰實(shí)業(yè)集團(tuán)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24
• 代理公司: 成都金英專利代理事務(wù)所(普通合伙)51218
• 代理人: 袁英

1.一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)其特征在于：它包括數(shù)據(jù)采集層、信息預(yù)處理層、綜合分析與數(shù)據(jù)存儲(chǔ)層和表現(xiàn)層；所述的數(shù)據(jù)采集層與信息預(yù)處理層相連，信息預(yù)處理層與綜合分析與數(shù)據(jù)存儲(chǔ)層相連，綜合分析與數(shù)據(jù)存儲(chǔ)層與表現(xiàn)層相連；所述的數(shù)據(jù)采集層對(duì)終端的本地?cái)?shù)據(jù)進(jìn)行采集以及對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行采集。

2.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)，其特征在于：還包括安全信息傳輸層、布控規(guī)則與信源管理層和報(bào)警管理信息數(shù)據(jù)庫。

3.根據(jù)權(quán)利要求2所述的一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)，其特征在于：所述的安全信息傳輸層由安全機(jī)制和傳輸模塊組成。

4.根據(jù)權(quán)利要求2-3任意一項(xiàng)所述的一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)，其特征在于：所述的安全信息傳輸層是基于主動(dòng)防御的取證系統(tǒng)與互聯(lián)網(wǎng)的廣域網(wǎng)絡(luò)連接。

5.根據(jù)權(quán)利要求2所述的一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)，其特征在于：所述的布控規(guī)則與信源管理層由信息接收模塊、布控規(guī)則模塊與信源管理模塊組成。

6.根據(jù)權(quán)利要求5所述的一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)，其特征在于：所述的布控規(guī)則與信源管理層，接收各類原始報(bào)警信息，對(duì)各類采集設(shè)備統(tǒng)一發(fā)布、下達(dá)布控規(guī)則；集中監(jiān)控管理各前端信源設(shè)備的運(yùn)行狀態(tài)。

7.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)，其特征在于：所述的信息預(yù)處理層包括數(shù)據(jù)的甄別、篩選、過濾模塊和自動(dòng)分類模塊。

8.根據(jù)權(quán)利要求1所述的，一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)其特征在于：所述的綜合分析與安全服務(wù)層對(duì)數(shù)據(jù)進(jìn)行深度分析和知識(shí)發(fā)現(xiàn)，同時(shí)向使用人員提供各種信息內(nèi)容安全服務(wù)。

9.根據(jù)權(quán)利要求1所述的，一種基于大數(shù)據(jù)分析的APT監(jiān)測(cè)防御系統(tǒng)其特征在于：表現(xiàn)層提供調(diào)用接口或查詢界面，使網(wǎng)絡(luò)管理人員易于對(duì)整個(gè)系統(tǒng)的操作。