[發明專利]一種網絡安全監管平臺

在審

• 申請號: 201710854297.1
• 申請日: 2017-09-20
• 公開（公告）號: CN107465559A
• 公開（公告）日: 2017-12-12
• 發明（設計）人: 王方偉;王長廣;趙冬梅;張運凱;黃文艷;郭宏剛;侯衛紅
• 申請（專利權）人: 河北師范大學
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L29/08
• 代理公司: 北京彭麗芳知識產權代理有限公司11407
• 代理人: 彭麗芳

技術領域

本發明網絡安全監管領域，特別是指一種網絡安全監管平臺統。

背景技術

隨著網路安全事故的頻繁發生，國家對網絡安全的重視程度也在不斷加深?，F有技術中，網絡安全的檢查均通過人工走訪與紙質記錄的方式進行，負責網絡安全檢查的工作人員采用問卷調查的方式對被檢網絡的網絡安全數據進行記錄。但是，這種人工監管網絡安全的方法浪費大量的時間與人力，效率低下，并且人工記錄的被檢用戶的網絡安全數據不利于后期的整理與查找，也不利于對某區域或某機構的網絡安全狀況的全面分析與整體把控。

同時，目前對于網絡調度中長期優化調度問題，常采用調度函數(如線性函數、神經網絡、模糊方法、決策樹等)和調度圖等網絡調度規則型式，但這些型式以經驗為主，理論依據薄弱，特別對于網絡群調度尚無通用的調度規則型式。

發明內容

本發明要解決的技術問題是提一種網絡安全監管平臺統，能適應不同的網絡安全要求，可以根據實際的網絡情況進行網絡調度的優化，提高了網絡使用的安全性以及運行的平穩性。

為解決上述技術問題，本發明的實施例提供一種網絡安全監管平臺，包括

網絡流量監測模塊，用于定時定量檢測指定監測管理段的流量并完成同類型的流量的統計；

網絡安全監測模塊，用于通過建立的多態響應網絡異常評估模型進行網絡安全情況的評估，并將評估結果發送到網絡信息管理模塊；

網絡工況接入模塊，用于接入各網絡設備的實時運行工況的基本網絡調度信息；

數據預處理模塊，用于數據接收、存儲、標準化處理以及網絡情況的短期預報分析；

調度決策模塊，包括網絡群聯合調度分析子模塊和專家決策分析子模塊；所述的網絡群聯合調度分析子模塊，針對接收到的數據預處理模塊的網絡工況信息，采用多分組差分進化算法優化計算得到有利于改善網絡情況的網絡群聯合調度方案；所述的專家決策分析子模塊接收網絡群聯合調度分析子模塊所得網絡群聯合調度備選方案，對不同網絡群聯合調度備選方案所引發的網絡情況變化趨勢進行比較，提出最終的調度決策方案；

網絡信息管理模塊，由數據庫管理子系統和應用支撐平臺子系統組成，用于輔以形成網絡情況預警管理、網絡調度管理、網絡情況監控管理和綜合信息服務；所述數據庫管理子系統，用以通過各區域網絡情況數據中心的數據存儲和管理平臺，形成網絡基建數據庫、基礎地理數據庫、社會經濟數據庫；，同時形成服務于各業務應用的適合全流域實際情況的調度管理數據庫、運行工況數據庫、實時監測數據庫、網絡情況數據庫；所述應用支撐平臺子系統，用于平臺硬件系統的部署，應用服務中間件、應用系統整合及數據交換組件及G IS服務構件的部署配置，通用服務的部署，專用服務的部署，覆蓋數據采集、傳輸、處理、存儲、應用、決策輔助和發布各個環節；

人機交互模塊，由高性能服務器及其顯示終端組成，對網絡數據、網絡工況信息、數據預處理中間過程、調度決策結果進行圖像化展示；同時用于實現監測信息圖形化、預測結果顯示、操作員站、管理終端的多畫面同步展示。

優選地，所述數據預處理系統包括信息庫子模塊和網絡情況子模塊，所述的信息庫子模塊用于接收并標準化集中存儲所采集的網絡信息和網絡工況數據；所述的網絡情況預報子模塊，采用統計回歸和數據驅動方法建立短期預測單元，利用采集到的網絡信息、網絡工況數據生成短期網絡情況預報信息，供調度決策模塊使用。

優選地，還包括一決策執行追蹤模塊，用于實時決策執行的工作狀態，該工作狀態包括待接收、執行、結束及異常。

優選地，還包括一網絡異常行為評估模塊，以靜態jar包的形式部署于主機上，通過腳本錄制方式進行主機內各程序的操作信息，實時監控當前主機的運行狀態，并根據預設的算法完成對所錄制的運行狀態信息的評估，將評估結果發送到指定的監控終端。

優選地，每個網絡流量監測模塊內均安裝有北斗模塊。

優選地，所述網絡流量監測模塊所監測到的流量數據均自帶北斗定位數據。

本發明具有以下有益效果：

為網絡安全監管與檢查提供了一個平臺，實現了網絡安全監管與檢查的流程化與系統化；使網絡安全檢查的工作人員的檢查工作走向信息化，提高了其工作效率；同時，為網絡安全監管的監管人員提供了監管網絡安全的數據支撐，便于對網絡安全數據的分析與應用，便于對網絡安全狀況進行宏觀把控，協助作出有利于提高網絡安全的決策，確保整個網絡體系的安全運行；能適應不同的網絡安全要求，可以根據實際的網絡情況進行網絡調度的優化，提高了網絡使用的安全性以及運行的平穩性。

附圖說明