[發(fā)明專利]一種遠(yuǎn)程安全監(jiān)測設(shè)備、系統(tǒng)及遠(yuǎn)程安全監(jiān)測方法

有效

• 申請?zhí)枺?/td>: 201810291930.5
• 申請日: 2018-04-03
• 公開（公告）號: CN108650225B
• 公開（公告）日: 2021-03-02
• 發(fā)明（設(shè)計）人: 孫波;胡曉旭;司成祥;姜棟;張建松;董建武;侯美佳;蓋偉麟;李軼夫;李建清;賈鵬;王偉;吳云鵬
• 申請（專利權(quán)）人: 國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心;北京無聲信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 金相允

1.一種遠(yuǎn)程安全監(jiān)測系統(tǒng)，其特征在于，包括：遠(yuǎn)程安全監(jiān)測設(shè)備以及智能設(shè)備，其中，

遠(yuǎn)程安全監(jiān)測設(shè)備，用于基于預(yù)先設(shè)置的智能設(shè)備指紋庫，對智能設(shè)備進(jìn)行端口和漏洞掃描，確定智能設(shè)備是否存在掃描風(fēng)險，若是，進(jìn)行預(yù)警；

接收智能設(shè)備上報的智能設(shè)備惡意使用行為信息以及異常流量數(shù)據(jù)信息，與預(yù)先設(shè)置的安全威脅庫分別進(jìn)行惡意使用行為分析和特征匹配，檢測智能設(shè)備是否存在惡意使用行為和隱私侵犯行為，若存在惡意使用行為、和/或，隱私侵犯行為，進(jìn)行預(yù)警；

智能設(shè)備，用于采集智能設(shè)備行為信息以及原始流量數(shù)據(jù)信息，對智能設(shè)備行為信息以及原始流量數(shù)據(jù)信息進(jìn)行分析，獲取智能設(shè)備惡意使用行為信息以及異常流量數(shù)據(jù)信息并上報至遠(yuǎn)程安全監(jiān)測設(shè)備；

所述智能設(shè)備包括：主動監(jiān)控模塊、被動監(jiān)控模塊以及上報模塊，其中，

主動監(jiān)控模塊，用于主動采集智能設(shè)備行為信息，對采集的智能設(shè)備行為信息進(jìn)行分析，獲取智能設(shè)備惡意使用行為信息；

被動監(jiān)控模塊，用于通過網(wǎng)絡(luò)嗅探技術(shù)采集智能設(shè)備的原始流量數(shù)據(jù)信息，對采集的原始流量數(shù)據(jù)信息進(jìn)行分析，獲取異常流量數(shù)據(jù)信息；

上報模塊，用于將智能設(shè)備惡意使用行為信息以及異常流量數(shù)據(jù)信息上報；

所述主動監(jiān)控模塊包括：異常系統(tǒng)資源使用信息獲取單元、異常網(wǎng)絡(luò)連接信息獲取單元、異常端口信息獲取單元以及文件系統(tǒng)變化信息獲取單元，其中，

異常系統(tǒng)資源使用信息獲取單元，用于獲取系統(tǒng)資源使用信息，基于獲取的系統(tǒng)資源使用信息判斷系統(tǒng)資源使用率是否超過預(yù)先設(shè)置的系統(tǒng)資源使用率閾值，如果是，提取超過系統(tǒng)資源使用率閾值的系統(tǒng)資源使用信息；

異常網(wǎng)絡(luò)連接信息獲取單元，用于采集網(wǎng)絡(luò)連接信息，通過網(wǎng)絡(luò)連接信息判斷是否存在異常網(wǎng)絡(luò)連接，如果是，提取異常網(wǎng)絡(luò)連接信息；

異常端口信息獲取單元，用于獲取操作系統(tǒng)開放端口信息，與預(yù)先設(shè)置的異常端口信息進(jìn)行比較，確定是否有異常端口，如果有，提取異常端口信息；

文件系統(tǒng)變化信息獲取單元，用于監(jiān)測指定敏感目錄下的文件讀寫行為，判斷是否存在可疑的文件讀寫行為，獲取可疑的文件讀寫行為對應(yīng)的文件系統(tǒng)變化信息。

2.如權(quán)利要求1所述的遠(yuǎn)程安全監(jiān)測系統(tǒng)，其特征在于，所述遠(yuǎn)程安全監(jiān)測設(shè)備還用于基于存在的惡意使用行為、和/或，隱私侵犯行為，結(jié)合預(yù)先設(shè)置的被控制識別策略，判斷智能設(shè)備是否被控制，若被控制，進(jìn)行預(yù)警。

3.如權(quán)利要求1所述的遠(yuǎn)程安全監(jiān)測系統(tǒng)，其特征在于，所述智能設(shè)備還包括：

屬性信息采集模塊，用于采集并獲取智能設(shè)備屬性信息。

4.如權(quán)利要求1所述的遠(yuǎn)程安全監(jiān)測系統(tǒng)，其特征在于，所述被動監(jiān)控模塊包括：采集單元、統(tǒng)計單元、分類單元以及解析單元，其中，

采集單元，用于通過網(wǎng)絡(luò)嗅探技術(shù)采集智能設(shè)備的原始流量數(shù)據(jù)信息；

統(tǒng)計單元，用于統(tǒng)計原始流量數(shù)據(jù)信息的網(wǎng)絡(luò)流量，得到統(tǒng)計的網(wǎng)絡(luò)流量信息；

分類單元，用于對原始流量數(shù)據(jù)信息進(jìn)行流還原，檢測流還原的原始流量數(shù)據(jù)信息中包含的網(wǎng)絡(luò)流量類型，并根據(jù)網(wǎng)絡(luò)流量類型對流還原的原始流量數(shù)據(jù)信息進(jìn)行分類統(tǒng)計，得到分類流量數(shù)據(jù)信息；

解析單元，用于判斷分類流量數(shù)據(jù)信息是否加密，若加密，獲取該分類流量數(shù)據(jù)信息，若未加密，對該分類流量數(shù)據(jù)信息進(jìn)行內(nèi)容解析，檢測解析得到的內(nèi)容是否存在敏感內(nèi)容，若是，提取該解析得到的內(nèi)容。