[發(fā)明專利]一種大數(shù)據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)裝置及使用方法

有效

• 申請?zhí)枺?/td>: 201811494864.8
• 申請日: 2018-12-07
• 公開（公告）號: CN109753796B
• 公開（公告）日: 2021-06-08
• 發(fā)明（設(shè)計(jì)）人: 王金恒;王煜林
• 申請（專利權(quán)）人: 廣東技術(shù)師范學(xué)院天河學(xué)院
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/80;G06K9/62
• 代理公司: 佛山信智匯知識產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 44629
• 代理人: 郭文娟

1.一種大數(shù)據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)裝置，其特征在于：包括中央處理單元(1)、分別與所述中央處理單元(1)連接的存儲模塊(2)和硬盤數(shù)據(jù)保護(hù)模塊(3)以及人機(jī)交互模塊(4)；所述硬盤數(shù)據(jù)保護(hù)模塊(3)與計(jì)算機(jī)的硬盤模塊連接；所述硬盤數(shù)據(jù)保護(hù)模塊(3)包括靜態(tài)保護(hù)模塊；

所述人機(jī)交互模塊(4)，用于獲取用戶通過用戶終端發(fā)送的身份認(rèn)證請求信息并將所述身份認(rèn)證請求信息發(fā)送至所述中央處理單元(1)；

所述中央處理單元(1)，用于對獲得的所述身份認(rèn)證請求信息進(jìn)行驗(yàn)證，若驗(yàn)證不通過，則禁止所述用戶訪問；若驗(yàn)證通過，則允許用戶訪問的同時控制所述靜態(tài) 保護(hù)模塊啟動；

所述存儲模塊(2)，用于存儲有害程序數(shù)據(jù)樣本；

所述靜態(tài)保護(hù)模塊，用于監(jiān)控用戶終端并獲取用戶訪問網(wǎng)絡(luò)的網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)，并將所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)與存儲在所述存儲模塊(2)中的有害程序數(shù)據(jù)樣本進(jìn)行對比，獲取并清除對網(wǎng)絡(luò)安全有害的有害程序；

所述硬盤數(shù)據(jù)保護(hù)模塊(3)還包括動態(tài)保護(hù)模塊，所述動態(tài)保護(hù)模塊包括網(wǎng)絡(luò)控制模塊(34)、程序結(jié)構(gòu)動態(tài)分析模塊(35)、程序結(jié)構(gòu)動態(tài)還原模塊(36)；

所述網(wǎng)絡(luò)控制模塊(34)，用于對用戶終端進(jìn)行監(jiān)控，獲取用戶訪問網(wǎng)絡(luò)的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)的同時獲取當(dāng)前最新的有害程序數(shù)據(jù)樣本，并將所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)和所述當(dāng)前最新的有害程序數(shù)據(jù)樣本一起發(fā)送至程序結(jié)構(gòu)靜態(tài)分析模塊(32)；

所述程序結(jié)構(gòu)動態(tài)分析模塊(35)，用于從獲得的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)中提取特征信息，并將所述特征信息與獲得的所述當(dāng)前最新的有害程序數(shù)據(jù)樣本進(jìn)行匹配；若匹配成功，則判定所述特征信息對應(yīng)的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)為對網(wǎng)絡(luò)安全有害的有害程序；

所述程序結(jié)構(gòu)動態(tài)還原模塊(36)，用于獲取并清除所述程序結(jié)構(gòu)動態(tài)分析模塊(35)發(fā)送的有害程序。

2.根據(jù)權(quán)利要求1所述的防護(hù)裝置，其特征在于：所述靜態(tài)保護(hù)模塊包括文件進(jìn)程控制模塊(31)、程序結(jié)構(gòu)靜態(tài)分析模塊(32)、程序靜態(tài)還原模塊(33)；

所述文件進(jìn)程控制模塊(31)，用于對用戶終端進(jìn)行監(jiān)控，獲取用戶訪問網(wǎng)絡(luò)的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)并發(fā)送至所述程序結(jié)構(gòu)靜態(tài)分析模塊(32)；

所述程序結(jié)構(gòu)靜態(tài)分析模塊(32)，用于從獲得的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)中提取關(guān)鍵詞信息，并將所述關(guān)鍵詞信息與存儲在所述存儲模塊(2)中的有害程序數(shù)據(jù)樣本進(jìn)行匹配，若匹配成功，則判定所述關(guān)鍵詞信息對應(yīng)的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)為對網(wǎng)絡(luò)安全有害的有害程序；

所述程序靜態(tài)還原模塊(33)，用于獲取并清除所述程序結(jié)構(gòu)靜態(tài)分析模塊(32)發(fā)送的有害程序。

3.根據(jù)權(quán)利要求2所述的防護(hù)裝置，其特征在于：所述文件進(jìn)程控制模塊(31)還用于控制系統(tǒng)文件的訪問量、系統(tǒng)文件的加密和解密。

4.根據(jù)權(quán)利要求3所述的防護(hù)裝置，其特征在于：所述文件進(jìn)程控制模塊(31)還用于根據(jù)預(yù)先關(guān)鍵詞，提取與所述預(yù)先 關(guān)鍵詞匹配的關(guān)鍵數(shù)據(jù)，并通過文件備份模塊(5)實(shí)現(xiàn)自動備份。

5.根據(jù)權(quán)利要求4所述的防護(hù)裝置，其特征在于：所述程序結(jié)構(gòu)靜態(tài)分析模塊(32)通過對所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)的程序源代碼進(jìn)行分析，獲取其結(jié)構(gòu)信息圖；所述結(jié)構(gòu)信息圖包括：模塊調(diào)用關(guān)系圖、模塊的控制流程圖、逆向提取的對象模型圖和聚類分析關(guān)系圖、程序的復(fù)雜度度量圖。

6.根據(jù)權(quán)利要求1所述的防護(hù)裝置，其特征在于：所述程序結(jié)構(gòu)動態(tài)分析模塊(35)通過分析運(yùn)行中的軟件來獲取所述軟件的動態(tài)行為信息，所述動態(tài)行為信息包括所述特征信息；

其中，所述動態(tài)行為信息包括軟件的覆蓋率、軟件運(yùn)行占用內(nèi)存的情況、變量執(zhí)行軌跡、程序不變模式。

7.根據(jù)權(quán)利要求6所述的防護(hù)裝置，其特征在于：所述程序結(jié)構(gòu)動態(tài)分析模塊(35)還用于將判斷為所述有害程序的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)轉(zhuǎn)化為既有有害程序并發(fā)送至所述存儲模塊(2)。