[發明專利]一種用于教學網絡系統的信息安全預警系統

在審

• 申請號: 201711466279.2
• 申請日: 2017-12-28
• 公開（公告）號: CN108366088A
• 公開（公告）日: 2018-08-03
• 發明（設計）人: 李傳芹;曹端陽;唐瑭
• 申請（專利權）人: 廣州華夏職業學院
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 邵穗娟;湯喜友

本發明公開了一種用于教學網絡系統的信息安全預警系統，包括蜜網宿主機、數據分析服務器和監控終端，所述蜜網宿主機的信號端連接有無線路由器，所述無線路由器的信號端與數據分析服務器相連接，所述無線路由器的信號端還連接有監控終端，所述蜜網宿主機包括蜜網網關和蜜罐虛擬組，所述蜜網網關的交互端口與蜜罐虛擬組相連接，所述蜜網宿主機的信號端還連接有數據分析系統，所述蜜網宿主機的數據端還連接有數據庫系統，所述監控終端的控制端連接有監控管理系統，整個系統采用動態的防御技術，能夠實現網絡的實時信息進行監控、捕獲及分析，捕獲和監視潛在黑客的攻擊，從而掌握黑客的動機及入侵方法策略，也能實現對網絡入侵進行分折取證。

技術領域

本發明涉及教學網絡系統信息安全領域，具體為一種用于教學網絡系統的信息安全預警系統。

背景技術

學校是教書育人的場所，教學網絡系統作為一種信息化的手段在其中起著非常重要的作用。然而教學網絡系統的安全問題日益突出，己經成為威脅學校信息技術教育的首要問題。與互聯網所經受的考驗一樣，不健康信息、非法入侵和其它各種不安全因素以其越來越大的危害侵蝕著學校這塊凈土。

例如，申請號為201510727383.7，專利名稱為一種電力信息系統信息安全聯動預警系統發明專利：

其能夠實時監控設備狀態及安全事件并聯動預警，并將采集分析處理后的指標與事件的結果展現在大屏上，針對設備遠程視頻監看與采集，進行信息安全聯動預警，保障設備及網絡的安全性。

但是，現有的教學網絡系統的信息安全預警系統存在以下缺陷：

(1)主動式風險預警系統最終是為信息網絡安全服務的，信息網絡的可靠穩定是教學網絡系統安全運行的重要保障，但是目前的信息網絡存在不能主動防御未知安全風險的安全問題；

(2)現有的教學網絡系統在安全防御方面設計的結構較為復雜，而且自動防御性能差，在沒有任何征兆的前提下，無法確定薄弱環節和漏洞的位置。

發明內容

為了克服現有技術方案的不足，本發明提供一種用于教學網絡系統的信息安全預警系統，能有效的解決背景技術提出的問題。

本發明解決其技術問題所采用的技術方案是：

一種用于教學網絡系統的信息安全預警系統，包括蜜網宿主機、數據分析服務器和監控終端，所述蜜網宿主機的信號端連接有無線路由器，所述無線路由器的信號端與數據分析服務器相連接，所述無線路由器的信號端還連接有監控終端，所述蜜網宿主機包括蜜網網關和蜜罐虛擬組，所述蜜網網關的交互端口與蜜罐虛擬組相連接，所述蜜網宿主機的信號端還連接有數據分析系統，所述蜜網宿主機的數據端還連接有數據庫系統，所述監控終端的控制端連接有監控管理系統；

所述數據分析系統包括數據捕獲模塊和入侵檢測模塊，所述數據捕獲模塊的輸出端連接有解析模塊，所述解析模塊的信號端連接有重組轉換模塊，所述重組轉換模塊的輸出端與入侵檢測模塊相連接，所述入侵檢測模塊的輸出端分別連接有追蹤模塊和預警模塊。

進一步地，所述入侵檢測模塊的輸入端連接有規則處理模塊相連接。

進一步地，所述規則處理模塊包括規則匹配模塊和規則文件檢測模塊，所述規則文件檢測模塊的輸出端與規則匹配模塊相連接。

進一步地，所述無線路由器的信號端還分別連接有監控管理服務器和數據庫服務器。

進一步地，所述預警模塊包括主控制器，所述主控制器的信號端連接有閾值設定模塊，所述閾值設定模塊的信號端與程序設定模塊相連接，所述主控制器的信號端與解析模塊相連接。