[發明專利]一種關于大數據的網絡安全防護系統

有效

• 申請號: 201710552594.0
• 申請日: 2017-07-07
• 公開（公告）號: CN107360153B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 陳昌嶺;陳建國;盛林;劉剛;徐立;魏浩;王超;靳玉晨;尤東澤;張春玉
• 申請（專利權）人: 國家電網公司;國網安徽省電力公司天長市供電公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 合肥順超知識產權代理事務所(特殊普通合伙) 34120
• 代理人: 陳波

1.一種關于大數據的網絡安全防護系統，包括數據保存模塊、數據接入模塊和數據獲取模塊；其特征在于：所述數據保存模塊包括數據中心和備份模塊，所述數據接入模塊包括外網、優先級評定模塊、數據請求模塊、第一行為記錄模塊和防火墻，所述優先級評定模塊包括數據存入裝置、數據檢測裝置、數據對比裝置和數據緩存裝置，所述數據獲取模塊包括控制主機、第二行為記錄模塊和數據請求點；所述數據中心的兩端分別連接所述優先級評定模塊和所述備份模塊，所述優先級評定模塊的一側連接所述數據請求模塊，所述數據請求模塊的一側連接所述外網，所述外網連接所述防火墻，所述防火墻連接有交換機，所述交換機電連接有CAN轉換設備，所述CAN轉換設備通過CAN總線連接所述控制主機，所述控制主機的一端通過CAN總線分別連接所述數據請求點和所述第二行為記錄模塊，所述第一行為記錄模塊和所述第二行為記錄模塊內均包括第二存儲器，所述控制主機和所述數據緩存裝置內還包括TPM安全芯片且所述控制主機和所述數據緩存裝置均安裝有支持所述TPM安全芯片的軟件；

所述數據請求點的數量為n個且所述n≧1，當數據請求點的數量為1個時，優先級評定模塊直接將相關數據通過外網傳輸至防火墻處，然后傳輸至CAN轉換設備，將光纖信號轉換成高低電平信號進行傳輸；

當數據請求點的數量為n1時，數據首先被傳輸至優先級評定模塊內，優先級評定模塊將數據進行接收，然后根據用戶訪問量的大小來評判該數據的重要程度，然后判定優先發送的順序，在評級任務完成后，再將數據傳輸給數據請求模塊，同時數據緩存裝置將數據信息傳輸給第一行為記錄模塊，第一行為記錄模塊將發送的痕跡記錄在第二存儲器內。

2.根據權利要求1所述的一種關于大數據的網絡安全防護系統，其特征在于：所述備份模塊內包括第一存儲器以及數據存儲軟件。

3.根據權利要求1所述的一種關于大數據的網絡安全防護系統，其特征在于：所述控制主機包括虛擬控制面板和CPU處理器。

4.根據權利要求1所述的一種關于大數據的網絡安全防護系統，其特征在于：所述數據請求點內包括用戶終端且所述用戶終端內包含加密模塊。

5.根據權利要求1所述的一種關于大數據的網絡安全防護系統，其特征在于：所述第一行為記錄模塊、所述第二行為記錄模塊和所述備份模塊均包括UPS電源。