[發明專利]一種網絡安全監管平臺

在審

• 申請號: 201710854297.1
• 申請日: 2017-09-20
• 公開（公告）號: CN107465559A
• 公開（公告）日: 2017-12-12
• 發明（設計）人: 王方偉;王長廣;趙冬梅;張運凱;黃文艷;郭宏剛;侯衛紅
• 申請（專利權）人: 河北師范大學
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L29/08
• 代理公司: 北京彭麗芳知識產權代理有限公司11407
• 代理人: 彭麗芳

1.一種網絡安全監管平臺，其特征在于，包括

網絡流量監測模塊，用于定時定量檢測指定監測管理段的流量并完成同類型的流量的統計；

網絡安全監測模塊，用于通過建立的多態響應網絡異常評估模型進行網絡安全情況的評估，并將評估結果發送到網絡信息管理模塊；

網絡工況接入模塊，用于接入各網絡設備的實時運行工況的基本網絡調度信息；

數據預處理模塊，用于數據接收、存儲、標準化處理以及網絡情況的短期預報分析；

調度決策模塊，包括網絡群聯合調度分析子模塊和專家決策分析子模塊；所述的網絡群聯合調度分析子模塊，針對接收到的數據預處理模塊的網絡工況信息，采用多分組差分進化算法優化計算得到有利于改善網絡情況的網絡群聯合調度方案；所述的專家決策分析子模塊接收網絡群聯合調度分析子模塊所得網絡群聯合調度備選方案，對不同網絡群聯合調度備選方案所引發的網絡情況變化趨勢進行比較，提出最終的調度決策方案；

網絡信息管理模塊，由數據庫管理子系統和應用支撐平臺子系統組成，用于輔以形成網絡情況預警管理、網絡調度管理、網絡情況監控管理和綜合信息服務；所述數據庫管理子系統，用以通過各區域網絡情況數據中心的數據存儲和管理平臺，形成網絡基建數據庫、基礎地理數據庫、社會經濟數據庫；，同時形成服務于各業務應用的適合全流域實際情況的調度管理數據庫、運行工況數據庫、實時監測數據庫、網絡情況數據庫；所述應用支撐平臺子系統，用于平臺硬件系統的部署，應用服務中間件、應用系統整合及數據交換組件及GIS服務構件的部署配置，通用服務的部署，專用服務的部署，覆蓋數據采集、傳輸、處理、存儲、應用、決策輔助和發布各個環節；

人機交互模塊，由高性能服務器及其顯示終端組成，對網絡數據、網絡工況信息、數據預處理中間過程、調度決策結果進行圖像化展示；同時用于實現監測信息圖形化、預測結果顯示、操作員站、管理終端的多畫面同步展示。

2.根據權利要求1所述的一種網絡安全監管平臺，其特征在于，所述數據預處理系統包括信息庫子模塊和網絡情況子模塊，所述的信息庫子模塊用于接收并標準化集中存儲所采集的網絡信息和網絡工況數據；所述的網絡情況預報子模塊，采用統計回歸和數據驅動方法建立短期預測單元，利用采集到的網絡信息、網絡工況數據生成短期網絡情況預報信息，供調度決策模塊使用。

3.根據權利要求1所述的一種網絡安全監管平臺，其特征在于，還包括一決策執行追蹤模塊，用于實時決策執行的工作狀態，該工作狀態包括待接收、執行、結束及異常。

4.根據權利要求1所述的一種網絡安全監管平臺，其特征在于，還包括一網絡異常行為評估模塊，以靜態jar包的形式部署于主機上，通過腳本錄制方式進行主機內各程序的操作信息，實時監控當前主機的運行狀態，并根據預設的算法完成對所錄制的運行狀態信息的評估，將評估結果發送到指定的監控終端。

5.根據權利要求1所述的一種網絡安全監管平臺，其特征在于，每個網絡流量監測模塊內均安裝有北斗模塊。

6.根據權利要求1所述的一種網絡安全監管平臺，其特征在于，所述網絡流量監測模塊所監測到的流量數據均自帶北斗定位數據。