[發(fā)明專利]一種用于教學網(wǎng)絡(luò)的信息安全檢測系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201711466257.6
• 申請日: 2017-12-28
• 公開（公告）號: CN108337238B
• 公開（公告）日: 2021-04-20
• 發(fā)明（設(shè)計）人: 唐瑭;曹端陽;李傳芹
• 申請（專利權(quán)）人: 廣州華夏職業(yè)學院
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州市越秀區(qū)哲力專利商標事務所(普通合伙) 44288
• 代理人: 邵穗娟;湯喜友

本發(fā)明公開了一種用于教學網(wǎng)絡(luò)的信息安全檢測系統(tǒng)，包括網(wǎng)絡(luò)檢測模塊、主機檢測代理模塊和信息管理中心，所述網(wǎng)絡(luò)檢測模塊、主機檢測代理模塊和信息管理中心的內(nèi)部均設(shè)置有安全通信接口，所述網(wǎng)絡(luò)檢測模塊的內(nèi)部設(shè)置有網(wǎng)絡(luò)檢測引擎，所述網(wǎng)絡(luò)檢測引擎的信號端與數(shù)據(jù)預處理模塊相連接，所述數(shù)據(jù)預處理模塊的輸入端與數(shù)據(jù)包偵聽模塊相連接，所述網(wǎng)絡(luò)檢測模塊的通信端口通過無線網(wǎng)絡(luò)與信息管理中心相連接，所述信息管理中心的通信端口通過無線網(wǎng)絡(luò)與主機檢測代理模塊相連接，系統(tǒng)建立了一個智能化的實時入侵識別和響應系統(tǒng)，能在網(wǎng)絡(luò)環(huán)境下實現(xiàn)實時的入侵檢測，全面檢測可能的入侵行為，發(fā)現(xiàn)入侵時，及時阻斷入侵行為，并且進行詳細記錄和報警。

技術(shù)領(lǐng)域

本發(fā)明涉及教學網(wǎng)絡(luò)的信息安全領(lǐng)域，具體為一種用于教學網(wǎng)絡(luò)的信息安全檢測系統(tǒng)。

背景技術(shù)

隨著計算機技術(shù)的高速發(fā)展，計算機應用技術(shù)的不斷普及，以及快速更新的網(wǎng)絡(luò)通信技術(shù)，推動了網(wǎng)絡(luò)教學的飛速發(fā)展。各種教學網(wǎng)絡(luò)服務已經(jīng)進入了人們的日常生活，為人們的獲取信息提供了極大的便利，但是我們也注意到因特網(wǎng)本身所具有的開放性和共享性對信息安全問題的嚴峻考驗。

例如，申請?zhí)枮?01110092050.3，專利名稱為一種應用于電子雙板的教學資源管理系統(tǒng)的發(fā)明專利：

其系統(tǒng)能夠?qū)Ａ?、異?gòu)和分布的教學資源進行有效存儲、組織和管理，提供高效的學習服務，滿足大規(guī)模用戶的并發(fā)訪問要求。

但是，現(xiàn)有的教學網(wǎng)絡(luò)的信息安全檢測系統(tǒng)還存在以下缺陷：

(1)目前黑客通過網(wǎng)絡(luò)應用程序安全漏洞進行入侵的案例時有發(fā)生，危害站點信息安全與用戶的個人隱私，使站點管理者和用戶防不勝防；

(2)現(xiàn)有的站點服務是對外公開的服務，自然成為黑客攻擊的目標，然而，在站點安全維護方面，互聯(lián)網(wǎng)單位由于費用等方面的限制，以及相關(guān)站點應用程序漏洞檢測工具良莠不齊，讓站點管理者難以有效的進行漏洞檢測與維護工作。

發(fā)明內(nèi)容

為了克服現(xiàn)有技術(shù)方案的不足，本發(fā)明提供一種用于教學網(wǎng)絡(luò)的信息安全檢測系統(tǒng)，能有效的解決背景技術(shù)提出的問題。

本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是：

一種用于教學網(wǎng)絡(luò)的信息安全檢測系統(tǒng)，包括網(wǎng)絡(luò)檢測模塊、主機檢測代理模塊和信息管理中心，所述網(wǎng)絡(luò)檢測模塊、主機檢測代理模塊和信息管理中心的內(nèi)部均設(shè)置有安全通信接口，所述網(wǎng)絡(luò)檢測模塊的內(nèi)部設(shè)置有網(wǎng)絡(luò)檢測引擎，所述網(wǎng)絡(luò)檢測引擎的信號端與數(shù)據(jù)預處理模塊相連接，所述數(shù)據(jù)預處理模塊的輸入端與數(shù)據(jù)包偵聽模塊相連接，所述數(shù)據(jù)包偵聽模塊的信號端通過無線網(wǎng)絡(luò)與數(shù)據(jù)庫相連接，所述網(wǎng)絡(luò)檢測模塊的通信端口通過無線網(wǎng)絡(luò)與信息管理中心相連接，所述信息管理中心的通信端口通過無線網(wǎng)絡(luò)與主機檢測代理模塊相連接；

所述信息管理中心的內(nèi)部設(shè)置有用戶管理界面，所述用戶管理界面的交互端口與輔助決策引擎相連接，所述輔助決策引擎的數(shù)據(jù)端與數(shù)據(jù)挖掘引擎相連接，所述數(shù)據(jù)挖掘引擎的數(shù)據(jù)端與交互式數(shù)據(jù)庫相連接，所述輔助決策引擎的輸出端與報警模塊相連接，所述輔助決策引擎的信號端與用戶管理界面相連接，所述報警模塊的交互端口與與用戶管理界面相連接，所述報警模塊的輸出端還分別連接有黑客追蹤子系統(tǒng)、響應模式追蹤模塊和防火墻互動模塊。

進一步地，所述用戶管理界面的信號端還連接有系統(tǒng)配置模塊和系統(tǒng)分析模塊，所述系統(tǒng)配置模塊和系統(tǒng)分析模塊的輸出端還連接有安全決策子系統(tǒng)，所述安全決策子系統(tǒng)的輸出端與安全通信接口相連接。

進一步地，所述主機檢測代理模塊包括主機系統(tǒng)配置模塊，所述主機系統(tǒng)配置模塊的輸出端與系統(tǒng)日志模塊相連接，所述系統(tǒng)日志模塊的輸出端通過日志數(shù)據(jù)預處理模塊與數(shù)據(jù)分析模塊相連接，所述數(shù)據(jù)分析模塊的信號端與檢測響應模塊相連接，所述檢測響應模塊的輸出端與安全通信接口相連接。

進一步地，所述述檢測響應模塊的輸入端與進程檢測器相連接，所述進程檢測器的信號端與主機系統(tǒng)配置模塊相連接。