[發明專利]數據處理系統

有效

• 申請號: 201910740233.8
• 申請日: 2019-08-12
• 公開（公告）號: CN110430098B
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 蘇揚;劉映尚;楊俊權;陶文偉;張文哲;易思瑤;陳剛;吳金宇
• 申請（專利權）人: 中國南方電網有限責任公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 楊歡

1.一種數據處理系統，其特征在于，所述系統包括：采集模塊、通信模塊、和數據中心處理模塊；所述通信模塊分別與所述采集模塊和所述數據中心處理模塊進行通信連接；所述采集模塊所在的網絡為外部網絡，所述數據中心處理模塊所在的網絡為內部網絡；所述內部網絡為保密級別高的網絡；

所述采集模塊用于通過系統日志收集、流量監聽、簡單網絡管理協議、或第三方安全應用軟件方式采集安全網絡中的網絡安全數據；

所述采集模塊用于對所述通信模塊的身份進行認證；

所述認證過程包括：所述通信模塊主動向所述采集模塊發起連接請求，要求與所述采集模塊進行通信連接，當所述采集模塊接收到所述連接請求時，對發起所述連接請求的通信模塊進行身份認證，若所述身份認證通過，則所述通信模塊建立與所述采集模塊之間的通信連接，若所述身份認證未能通過，則所述通信模塊放棄與所述采集模塊之間的通信連接；

所述通信模塊用于在所述身份認證通過后，將控制信息和/或代理信息下發至所述采集模塊；所述控制信息用于指示所述采集模塊采集控制類的數據或安全類的數據，還用于指示所述采集模塊修改與采集方式相關的配置參數；所述代理信息用于指示所述采集模塊從代理服務器上采集代理類的數據；

所述采集模塊還用于根據所述控制信息和/或代理信息采集網絡安全數據，并通過所述通信模塊將所述網絡安全數據上傳至所述數據中心處理模塊。

2.根據權利要求1所述的系統，其特征在于，所述通信模塊還用于接收所述數據中心處理模塊下發的控制信令，并根據所述控制信令生成所述控制信息；和/或，所述通信模塊還用于接收所述數據中心處理模塊下發的代理請求，并根據所述代理請求生成所述代理信息。

3.根據權利要求2所述的系統，其特征在于，所述通信模塊包括：通信管理單元和至少一個通信單元；

所述通信單元用于向所述采集模塊發送通信連接請求，以指示所述采集模塊對所述通信單元的身份進行認證，并在所述身份認證通過后，將所述控制信息和/或所述代理信息下發至所述采集模塊，以及將所述采集模塊采集到的網絡安全數據上傳至所述通信管理單元；

所述通信管理單元用于根據所述數據中心處理模塊下發的控制信令生成所述控制信息，并將所述控制信息下發至所述至少一個通信單元，和/或，所述通信管理單元用于根據所述數據中心處理模塊下發的代理請求生成所述代理信息，并將所述代理信息下發至所述至少一個通信單元；所述通信管理單元還用于將所述通信單元上傳的網絡安全數據上傳至所述數據中心處理模塊。

4.根據權利要求3所述的系統，其特征在于，所述網絡安全數據包括控制數據、安全數據、正向代理數據、以及反向代理數據，所述至少一個通信單元包括：通信子單元、正向代理通信子單元和反向代理通信子單元；

所述通信子單元用于向所述采集模塊發送通信連接請求，以指示所述采集模塊對所述通信單元的身份進行認證，并在所述身份認證通過后，將所述控制信息下發至所述采集模塊，以及將所述采集模塊采集到的所述控制數據和所述安全數據上傳至所述通信管理單元；

所述正向代理通信子單元用于在所述身份認證通過后，將所述代理信息下發至所述采集模塊，以及將所述采集模塊采集到的所述正向代理數據上傳至所述通信管理單元；

所述反向代理通信子單元用于在所述身份認證通過后，將接收到的所述采集模塊采集到的所述反向代理數據上傳至所述通信管理單元。

5.根據權利要求4所述的系統，其特征在于，所述采集模塊包括：至少一個采集單元；所述采集單元與所述通信單元一一對應。