[發明專利]一種用于教學網絡系統的信息安全預警系統

在審

• 申請號: 201711466279.2
• 申請日: 2017-12-28
• 公開（公告）號: CN108366088A
• 公開（公告）日: 2018-08-03
• 發明（設計）人: 李傳芹;曹端陽;唐瑭
• 申請（專利權）人: 廣州華夏職業學院
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 邵穗娟;湯喜友

1.一種用于教學網絡系統的信息安全預警系統，包括蜜網宿主機(1)、數據分析服務器(2)和監控終端(3)，其特征在于：所述蜜網宿主機(1)的信號端連接有無線路由器(6)，所述無線路由器(6)的信號端與數據分析服務器(2)相連接，所述無線路由器(6)的信號端還連接有監控終端(3)，所述蜜網宿主機(1)包括蜜網網關(101)和蜜罐虛擬組(102)，所述蜜網網關(101)的交互端口與蜜罐虛擬組(102)相連接，所述蜜網宿主機(1)的信號端還連接有數據分析系統(5)，所述蜜網宿主機(1)的數據端還連接有數據庫系統(9)，所述監控終端(3)的控制端連接有監控管理系統(4)；

所述數據分析系統(5)包括數據捕獲模塊(501)和入侵檢測模塊(502)，所述數據捕獲模塊(501)的輸出端連接有解析模塊(503)，所述解析模塊(503)的信號端連接有重組轉換模塊(504)，所述重組轉換模塊(504)的輸出端與入侵檢測模塊(502)相連接，所述入侵檢測模塊(502)的輸出端分別連接有追蹤模塊(505)和預警模塊(506)。

2.根據權利要求1所述的一種用于教學網絡系統的信息安全預警系統，其特征在于：所述入侵檢測模塊(502)的輸入端連接有規則處理模塊(507)相連接。

3.根據權利要求2所述的一種用于教學網絡系統的信息安全預警系統，其特征在于：所述規則處理模塊(507)包括規則匹配模塊(508)和規則文件檢測模塊(509)，所述規則文件檢測模塊(509)的輸出端與規則匹配模塊(508)相連接。

4.根據權利要求1所述的一種用于教學網絡系統的信息安全預警系統，其特征在于：所述無線路由器(6)的信號端還分別連接有監控管理服務器(7)和數據庫服務器(8)。

5.根據權利要求1所述的一種用于教學網絡系統的信息安全預警系統，其特征在于：所述預警模塊(506)包括主控制器(510)，所述主控制器(510)的信號端連接有閾值設定模塊(511)，所述閾值設定模塊(511)的信號端與程序設定模塊(512)相連接，所述主控制器(510)的信號端與解析模塊(503)相連接。

6.根據權利要求1所述的一種用于教學網絡系統的信息安全預警系統，其特征在于：所述監控管理系統(4)包括數據庫決策支持系統(406)，所述數據庫決策支持系統(406)包括數據源模塊(403)和數據倉庫模塊(402)，所述數據源模塊(403)的信號端與數據捕獲模塊(501)相連接，所述數據源模塊(403)的輸出端連接有中間數據庫模塊(405)，所述數據源模塊(403)的輸出端通過數據流與數據倉庫模塊(402)相連接。

7.根據權利要求6所述的一種用于教學網絡系統的信息安全預警系統，其特征在于：所述中間數據庫模塊(405)的信號端連接有數據增量更新模塊(404)，所述數據增量更新模塊(404)的信號端與數據倉庫模塊(402)相連接。

8.根據權利要求1所述的一種用于教學網絡系統的信息安全預警系統，其特征在于：所述數據倉庫模塊(402)的輸出端連接有主機分析處理模塊(401)，所述主機分析處理模塊(401)的輸出端與預警模塊(503)相連接。

9.根據權利要求1所述的一種用于教學網絡系統的信息安全預警系統，其特征在于：所述主機分析處理模塊(401)的信號端通過數據流與中間數據庫模塊(405)相連接。