[發(fā)明專利]一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)、方法及移動(dòng)終端

在審

• 申請(qǐng)?zhí)枺?/td>: 201810367154.2
• 申請(qǐng)日: 2018-04-23
• 公開（公告）號(hào): CN108683639A
• 公開（公告）日: 2018-10-19
• 發(fā)明（設(shè)計(jì)）人: 季宇哲
• 申請(qǐng)（專利權(quán)）人: 丙申南京網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 上海精晟知識(shí)產(chǎn)權(quán)代理有限公司 31253
• 代理人: 馮子玲

1.一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)，其特征在于，包括用于進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)的網(wǎng)絡(luò)異常檢測(cè)系統(tǒng)及分別與所述網(wǎng)絡(luò)異常檢測(cè)系統(tǒng)電連接的用于對(duì)計(jì)算機(jī)網(wǎng)絡(luò)異常進(jìn)行自動(dòng)修復(fù)的網(wǎng)絡(luò)自動(dòng)修復(fù)系統(tǒng)和用于對(duì)計(jì)算機(jī)網(wǎng)絡(luò)異常進(jìn)行安全隔離的網(wǎng)絡(luò)安全隔離系統(tǒng)。

2.如權(quán)利要求1所述的一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)異常檢測(cè)系統(tǒng)包括單片機(jī)及分別與所述單片機(jī)電連接的網(wǎng)絡(luò)數(shù)據(jù)預(yù)處理模塊、網(wǎng)絡(luò)信息跟蹤模塊、異常評(píng)估模塊和狀態(tài)建模模塊。

3.如權(quán)利要求2所述的一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)，其特征在于，所述狀態(tài)建模模塊與專家系統(tǒng)連接，所述專家系統(tǒng)與日志記錄模塊連接，所述日志記錄模塊與系統(tǒng)備份模塊連接。

4.如權(quán)利要求3所述的一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)，其特征在于，所述單片機(jī)用于接受所述網(wǎng)絡(luò)數(shù)據(jù)預(yù)處理模塊上傳的網(wǎng)絡(luò)狀態(tài)，針對(duì)網(wǎng)絡(luò)狀態(tài)數(shù)據(jù)進(jìn)行分析處理，并分別與所述網(wǎng)絡(luò)自動(dòng)修復(fù)系統(tǒng)和所述網(wǎng)絡(luò)安全隔離系統(tǒng)連接，將針對(duì)網(wǎng)絡(luò)狀態(tài)數(shù)據(jù)的分析處理結(jié)果發(fā)送至所述網(wǎng)絡(luò)自動(dòng)修復(fù)系統(tǒng)。

5.如權(quán)利要求3所述的一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)數(shù)據(jù)預(yù)處理模塊對(duì)采樣數(shù)據(jù)進(jìn)行數(shù)據(jù)離散化、歸一化處理，并進(jìn)行無(wú)監(jiān)督的聚類分析；所述異常評(píng)估模塊采用特征語(yǔ)言定義系統(tǒng)輪廓，并將系統(tǒng)行為與系統(tǒng)輪廓比較，將不屬于系統(tǒng)輪廓的網(wǎng)絡(luò)行為定為網(wǎng)絡(luò)入侵行為，并評(píng)估網(wǎng)絡(luò)入侵行為等級(jí)；所述網(wǎng)絡(luò)信息跟蹤模塊采用梯度最速下降搜索，按照網(wǎng)絡(luò)實(shí)際輸出的均方誤差最小的準(zhǔn)則求解網(wǎng)絡(luò)權(quán)值和網(wǎng)絡(luò)各節(jié)點(diǎn)的閾值，并判斷出網(wǎng)絡(luò)各個(gè)節(jié)點(diǎn)的網(wǎng)絡(luò)異常。

6.如權(quán)利要求3所述的一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)，其特征在于，所述狀態(tài)建模模塊將網(wǎng)絡(luò)入侵行為表示為多個(gè)不同的狀態(tài)，并建立時(shí)間序列模型；所述專家系統(tǒng)用于給定網(wǎng)絡(luò)入侵行為描述規(guī)則的情況下對(duì)網(wǎng)絡(luò)系統(tǒng)的安全狀態(tài)進(jìn)行推理；所述日志記錄模塊用于實(shí)時(shí)記錄網(wǎng)絡(luò)異常以及入侵行為的攻擊次數(shù)以及類型，通過(guò)所述系統(tǒng)備份模塊提供記錄查詢端口。

7.如權(quán)利要求3所述的一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)自動(dòng)修復(fù)系統(tǒng)包括與單片機(jī)電連接用于接收所述單片機(jī)的網(wǎng)絡(luò)狀態(tài)數(shù)據(jù)分析處理結(jié)果，并對(duì)網(wǎng)絡(luò)狀態(tài)數(shù)據(jù)分析處理結(jié)果中的異常網(wǎng)絡(luò)進(jìn)行異常信息檢測(cè)的網(wǎng)絡(luò)信息檢測(cè)模塊、及與所述網(wǎng)絡(luò)信息檢測(cè)模塊電連接并用于對(duì)異常網(wǎng)絡(luò)進(jìn)行自動(dòng)修復(fù)處理的修復(fù)處理模塊、及與所述修復(fù)處理模塊電連接并用于對(duì)異常網(wǎng)絡(luò)進(jìn)行自動(dòng)修復(fù)的網(wǎng)絡(luò)修復(fù)軟件模塊，所述網(wǎng)絡(luò)修復(fù)軟件模塊中設(shè)有用于對(duì)異常網(wǎng)絡(luò)進(jìn)行自動(dòng)修復(fù)的網(wǎng)絡(luò)修復(fù)軟件。

8.如權(quán)利要求3所述的一種計(jì)算機(jī)網(wǎng)絡(luò)異常檢測(cè)及自動(dòng)修復(fù)系統(tǒng)，其特征在于，所述網(wǎng)絡(luò)安全隔離系統(tǒng)包括內(nèi)網(wǎng)安全隔離系統(tǒng)和外網(wǎng)安全隔離系統(tǒng)，所述內(nèi)網(wǎng)安全隔離系統(tǒng)包括內(nèi)網(wǎng)硬盤、內(nèi)網(wǎng)網(wǎng)線和內(nèi)網(wǎng)網(wǎng)卡，所述外網(wǎng)安全隔離系統(tǒng)包括外網(wǎng)硬盤、外網(wǎng)網(wǎng)線和外網(wǎng)網(wǎng)卡，所述外網(wǎng)網(wǎng)卡和所述內(nèi)網(wǎng)網(wǎng)卡均與單片機(jī)電源電連接，所述單片機(jī)電源用于對(duì)所述單片機(jī)、所述外網(wǎng)網(wǎng)卡和所述內(nèi)網(wǎng)網(wǎng)卡供電，所述內(nèi)網(wǎng)網(wǎng)卡與所述外網(wǎng)網(wǎng)卡之間設(shè)有電源切換開關(guān)。