[發(fā)明專利]一種網(wǎng)絡(luò)安全監(jiān)管平臺

在審

• 申請?zhí)枺?/td>: 201710854297.1
• 申請日: 2017-09-20
• 公開（公告）號: CN107465559A
• 公開（公告）日: 2017-12-12
• 發(fā)明（設(shè)計）人: 王方偉;王長廣;趙冬梅;張運凱;黃文艷;郭宏剛;侯衛(wèi)紅
• 申請（專利權(quán)）人: 河北師范大學(xué)
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;H04L29/08
• 代理公司: 北京彭麗芳知識產(chǎn)權(quán)代理有限公司11407
• 代理人: 彭麗芳

技術(shù)領(lǐng)域

本發(fā)明網(wǎng)絡(luò)安全監(jiān)管領(lǐng)域，特別是指一種網(wǎng)絡(luò)安全監(jiān)管平臺統(tǒng)。

背景技術(shù)

隨著網(wǎng)路安全事故的頻繁發(fā)生，國家對網(wǎng)絡(luò)安全的重視程度也在不斷加深。現(xiàn)有技術(shù)中，網(wǎng)絡(luò)安全的檢查均通過人工走訪與紙質(zhì)記錄的方式進(jìn)行，負(fù)責(zé)網(wǎng)絡(luò)安全檢查的工作人員采用問卷調(diào)查的方式對被檢網(wǎng)絡(luò)的網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行記錄。但是，這種人工監(jiān)管網(wǎng)絡(luò)安全的方法浪費大量的時間與人力，效率低下，并且人工記錄的被檢用戶的網(wǎng)絡(luò)安全數(shù)據(jù)不利于后期的整理與查找，也不利于對某區(qū)域或某機構(gòu)的網(wǎng)絡(luò)安全狀況的全面分析與整體把控。

同時，目前對于網(wǎng)絡(luò)調(diào)度中長期優(yōu)化調(diào)度問題，常采用調(diào)度函數(shù)(如線性函數(shù)、神經(jīng)網(wǎng)絡(luò)、模糊方法、決策樹等)和調(diào)度圖等網(wǎng)絡(luò)調(diào)度規(guī)則型式，但這些型式以經(jīng)驗為主，理論依據(jù)薄弱，特別對于網(wǎng)絡(luò)群調(diào)度尚無通用的調(diào)度規(guī)則型式。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題是提一種網(wǎng)絡(luò)安全監(jiān)管平臺統(tǒng)，能適應(yīng)不同的網(wǎng)絡(luò)安全要求，可以根據(jù)實際的網(wǎng)絡(luò)情況進(jìn)行網(wǎng)絡(luò)調(diào)度的優(yōu)化，提高了網(wǎng)絡(luò)使用的安全性以及運行的平穩(wěn)性。

為解決上述技術(shù)問題，本發(fā)明的實施例提供一種網(wǎng)絡(luò)安全監(jiān)管平臺，包括

網(wǎng)絡(luò)流量監(jiān)測模塊，用于定時定量檢測指定監(jiān)測管理段的流量并完成同類型的流量的統(tǒng)計；

網(wǎng)絡(luò)安全監(jiān)測模塊，用于通過建立的多態(tài)響應(yīng)網(wǎng)絡(luò)異常評估模型進(jìn)行網(wǎng)絡(luò)安全情況的評估，并將評估結(jié)果發(fā)送到網(wǎng)絡(luò)信息管理模塊；

網(wǎng)絡(luò)工況接入模塊，用于接入各網(wǎng)絡(luò)設(shè)備的實時運行工況的基本網(wǎng)絡(luò)調(diào)度信息；

數(shù)據(jù)預(yù)處理模塊，用于數(shù)據(jù)接收、存儲、標(biāo)準(zhǔn)化處理以及網(wǎng)絡(luò)情況的短期預(yù)報分析；

調(diào)度決策模塊，包括網(wǎng)絡(luò)群聯(lián)合調(diào)度分析子模塊和專家決策分析子模塊；所述的網(wǎng)絡(luò)群聯(lián)合調(diào)度分析子模塊，針對接收到的數(shù)據(jù)預(yù)處理模塊的網(wǎng)絡(luò)工況信息，采用多分組差分進(jìn)化算法優(yōu)化計算得到有利于改善網(wǎng)絡(luò)情況的網(wǎng)絡(luò)群聯(lián)合調(diào)度方案；所述的專家決策分析子模塊接收網(wǎng)絡(luò)群聯(lián)合調(diào)度分析子模塊所得網(wǎng)絡(luò)群聯(lián)合調(diào)度備選方案，對不同網(wǎng)絡(luò)群聯(lián)合調(diào)度備選方案所引發(fā)的網(wǎng)絡(luò)情況變化趨勢進(jìn)行比較，提出最終的調(diào)度決策方案；

網(wǎng)絡(luò)信息管理模塊，由數(shù)據(jù)庫管理子系統(tǒng)和應(yīng)用支撐平臺子系統(tǒng)組成，用于輔以形成網(wǎng)絡(luò)情況預(yù)警管理、網(wǎng)絡(luò)調(diào)度管理、網(wǎng)絡(luò)情況監(jiān)控管理和綜合信息服務(wù)；所述數(shù)據(jù)庫管理子系統(tǒng)，用以通過各區(qū)域網(wǎng)絡(luò)情況數(shù)據(jù)中心的數(shù)據(jù)存儲和管理平臺，形成網(wǎng)絡(luò)基建數(shù)據(jù)庫、基礎(chǔ)地理數(shù)據(jù)庫、社會經(jīng)濟數(shù)據(jù)庫；，同時形成服務(wù)于各業(yè)務(wù)應(yīng)用的適合全流域?qū)嶋H情況的調(diào)度管理數(shù)據(jù)庫、運行工況數(shù)據(jù)庫、實時監(jiān)測數(shù)據(jù)庫、網(wǎng)絡(luò)情況數(shù)據(jù)庫；所述應(yīng)用支撐平臺子系統(tǒng)，用于平臺硬件系統(tǒng)的部署，應(yīng)用服務(wù)中間件、應(yīng)用系統(tǒng)整合及數(shù)據(jù)交換組件及G IS服務(wù)構(gòu)件的部署配置，通用服務(wù)的部署，專用服務(wù)的部署，覆蓋數(shù)據(jù)采集、傳輸、處理、存儲、應(yīng)用、決策輔助和發(fā)布各個環(huán)節(jié)；

人機交互模塊，由高性能服務(wù)器及其顯示終端組成，對網(wǎng)絡(luò)數(shù)據(jù)、網(wǎng)絡(luò)工況信息、數(shù)據(jù)預(yù)處理中間過程、調(diào)度決策結(jié)果進(jìn)行圖像化展示；同時用于實現(xiàn)監(jiān)測信息圖形化、預(yù)測結(jié)果顯示、操作員站、管理終端的多畫面同步展示。

優(yōu)選地，所述數(shù)據(jù)預(yù)處理系統(tǒng)包括信息庫子模塊和網(wǎng)絡(luò)情況子模塊，所述的信息庫子模塊用于接收并標(biāo)準(zhǔn)化集中存儲所采集的網(wǎng)絡(luò)信息和網(wǎng)絡(luò)工況數(shù)據(jù)；所述的網(wǎng)絡(luò)情況預(yù)報子模塊，采用統(tǒng)計回歸和數(shù)據(jù)驅(qū)動方法建立短期預(yù)測單元，利用采集到的網(wǎng)絡(luò)信息、網(wǎng)絡(luò)工況數(shù)據(jù)生成短期網(wǎng)絡(luò)情況預(yù)報信息，供調(diào)度決策模塊使用。

優(yōu)選地，還包括一決策執(zhí)行追蹤模塊，用于實時決策執(zhí)行的工作狀態(tài)，該工作狀態(tài)包括待接收、執(zhí)行、結(jié)束及異常。

優(yōu)選地，還包括一網(wǎng)絡(luò)異常行為評估模塊，以靜態(tài)jar包的形式部署于主機上，通過腳本錄制方式進(jìn)行主機內(nèi)各程序的操作信息，實時監(jiān)控當(dāng)前主機的運行狀態(tài)，并根據(jù)預(yù)設(shè)的算法完成對所錄制的運行狀態(tài)信息的評估，將評估結(jié)果發(fā)送到指定的監(jiān)控終端。

優(yōu)選地，每個網(wǎng)絡(luò)流量監(jiān)測模塊內(nèi)均安裝有北斗模塊。

優(yōu)選地，所述網(wǎng)絡(luò)流量監(jiān)測模塊所監(jiān)測到的流量數(shù)據(jù)均自帶北斗定位數(shù)據(jù)。

本發(fā)明具有以下有益效果：

為網(wǎng)絡(luò)安全監(jiān)管與檢查提供了一個平臺，實現(xiàn)了網(wǎng)絡(luò)安全監(jiān)管與檢查的流程化與系統(tǒng)化；使網(wǎng)絡(luò)安全檢查的工作人員的檢查工作走向信息化，提高了其工作效率；同時，為網(wǎng)絡(luò)安全監(jiān)管的監(jiān)管人員提供了監(jiān)管網(wǎng)絡(luò)安全的數(shù)據(jù)支撐，便于對網(wǎng)絡(luò)安全數(shù)據(jù)的分析與應(yīng)用，便于對網(wǎng)絡(luò)安全狀況進(jìn)行宏觀把控，協(xié)助作出有利于提高網(wǎng)絡(luò)安全的決策，確保整個網(wǎng)絡(luò)體系的安全運行；能適應(yīng)不同的網(wǎng)絡(luò)安全要求，可以根據(jù)實際的網(wǎng)絡(luò)情況進(jìn)行網(wǎng)絡(luò)調(diào)度的優(yōu)化，提高了網(wǎng)絡(luò)使用的安全性以及運行的平穩(wěn)性。

附圖說明