[發明專利]一種用于教學網絡的信息安全檢測系統

有效

• 申請號: 201711466257.6
• 申請日: 2017-12-28
• 公開（公告）號: CN108337238B
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 唐瑭;曹端陽;李傳芹
• 申請（專利權）人: 廣州華夏職業學院
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 邵穗娟;湯喜友

1.一種用于教學網絡的信息安全檢測系統，包括網絡檢測模塊(1)、主機檢測代理模塊(3)和信息管理中心(2)，其特征在于：所述網絡檢測模塊(1)、主機檢測代理模塊(3)和信息管理中心(2)的內部均設置有安全通信接口(5)，所述網絡檢測模塊(1)的內部設置有網絡檢測引擎(101)，所述網絡檢測引擎(101)的信號端與數據預處理模塊(102)相連接，所述數據預處理模塊(102)的輸入端與數據包偵聽模塊(104)相連接，所述數據包偵聽模塊(104)的信號端通過無線網絡與數據庫(103)相連接，所述網絡檢測模塊(1)的通信端口通過無線網絡與信息管理中心(2)相連接，所述信息管理中心(2)的通信端口通過無線網絡與主機檢測代理模塊(3)相連接；

所述信息管理中心(2)的內部設置有用戶管理界面(214)，所述用戶管理界面(214)的交互端口與輔助決策引擎(208)相連接，所述輔助決策引擎(208)的數據端與數據挖掘引擎(209)相連接，所述數據挖掘引擎(209)的數據端與交互式數據庫(210)相連接，所述輔助決策引擎(208)的輸出端與報警模塊(207)相連接，所述輔助決策引擎(208)的信號端與用戶管理界面(214)相連接，所述報警模塊(207)的交互端口與與用戶管理界面(214)相連接，所述報警模塊(207)的輸出端還分別連接有黑客追蹤子系統(204)、響應模式追蹤模塊(205)和防火墻互動模塊(206)；

所述主機檢測代理模塊(3)包括主機系統配置模塊(301)，所述主機系統配置模塊(301)的輸出端與系統日志模塊(304)相連接，所述系統日志模塊(304)的輸出端通過日志數據預處理模塊(305)與數據分析模塊(306)相連接，所述數據分析模塊(306)的信號端與檢測響應模塊(303)相連接，所述檢測響應模塊(303)的輸出端與安全通信接口(5)相連接，所述述檢測響應模塊(303)的輸入端與進程檢測器(302)相連接，所述進程檢測器(302)的信號端與主機系統配置模塊(301)相連接，所述主機檢測代理模塊通過網段進出口處和關鍵主機進行主機檢測代理。

2.根據權利要求1所述的一種用于教學網絡的信息安全檢測系統，其特征在于：所述用戶管理界面(214)的信號端還連接有系統配置模塊(213)和系統分析模塊(212)，所述系統配置模塊(213)和系統分析模塊(212)的輸出端還連接有安全決策子系統(211)，所述安全決策子系統(211)的輸出端與安全通信接口(5)相連接。

3.根據權利要求1所述的一種用于教學網絡的信息安全檢測系統，其特征在于：所述日志數據預處理模塊(305)的反饋信號端還通過控制線與安全通信接口(5)相連接。

4.根據權利要求1所述的一種用于教學網絡的信息安全檢測系統，其特征在于：所述網絡檢測引擎(101)內部設置有主控模塊(105)，所述主控模塊(105)的輸出端與解碼模塊(106)相連接，所述解碼模塊(106)的輸出端還分別連接有日志模塊(111)和輔助模塊(112)。

5.根據權利要求4所述的一種用于教學網絡的信息安全檢測系統，其特征在于：所述解碼模塊(106)的信號控制端與規則處理模塊(107)相連接，所述規則處理模塊(107)的輸出端還分別連接有預處理插件(108)、處理插件(109)和輸出插件(110)。

6.根據權利要求1所述的一種用于教學網絡的信息安全檢測系統，其特征在于：所述信息管理中心(2)還分別設置有規則讀取模塊(201)和規則匹配模塊(203)，所述信息管理中心(2)的輸出端還連接有多組檢測引擎(4)，所述檢測引擎(4)與攻擊源追蹤模塊(6)相連接。

7.根據權利要求6所述的一種用于教學網絡的信息安全檢測系統，其特征在于：所述規則讀取模塊(201)和規則匹配模塊(203)的信號端均與規則庫(202)相連接。