[發(fā)明專利]智能化網絡安全監(jiān)測系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010460322.X
• 申請日: 2020-05-27
• 公開（公告）號: CN111740962A
• 公開（公告）日: 2020-10-02
• 發(fā)明（設計）人: 廣宇昊;于驚濤;曾黎
• 申請（專利權）人: 上海重盟信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/55;G06F21/56
• 代理公司: 北京中索知識產權代理有限公司 11640
• 代理人: 陳賓賓

本發(fā)明適用于網絡監(jiān)測技術領域，提供了一種智能化網絡安全監(jiān)測系統(tǒng)，其包括：可編程只讀存儲空間，用來對系統(tǒng)配置的信息進行存儲及分析；定義轉換單元；自定義安全單元；判斷識別單元；預警單元；殺毒單元，建立防火墻，對經防火墻的數據進行安全初級過濾，通過設置防火墻的連接條件對經防火墻的數據進行篩選和處理，將模擬信號轉換成數字信號，對數字信號進行流量獲取。借此，本發(fā)明能夠有效對侵入的存在安全隱患的外來數據進行檢測并篩選殺毒。

技術領域

本發(fā)明涉及網絡監(jiān)測技術領域，尤其涉及一種智能化網絡安全監(jiān)測系統(tǒng)。

背景技術

隨著因特網在全球的普及和發(fā)展，越來越多的計算機用戶可以通過網絡足不出戶地享受豐富的信息資源，方便快捷地收發(fā)信息。計算機網絡已經和人們的學習、工作緊密的聯(lián)系在一起，成為許多人生活中不可獲取的重要部分。但是，在人們享受網絡帶來的巨大便利時，計算機網絡的安全性也日益受到關注。計算機網絡安全的檢測是計算機安全的重中之重。

目前計算機的網絡安全運行存在很大的問題，缺乏對計算機網絡安全的有效監(jiān)測方法，現有計算機網絡安全檢測方法一方面存在檢測方法過于繁雜冗長的問題，影響檢測的準確性，另一方面多為一次性檢測，安全性不高，不利于計算機網絡運行的安全。

綜上可知，現有技術在實際使用上顯然存在不便與缺陷，所以有必要加以改進。

發(fā)明內容

針對上述的缺陷，本發(fā)明的目的在于提供一種智能化網絡安全監(jiān)測系統(tǒng)，其可以有效實現對網絡安全的檢測，提高檢測質量，保證信息安全。

為了實現上述目的，本發(fā)明提供一種智能化網絡安全監(jiān)測系統(tǒng)，包括：可編程只讀存儲空間，用來對系統(tǒng)配置的信息進行存儲及分析；定義轉換單元，根據數值函數對其進行編碼轉換，同時利用轉換后的編碼實現數字化輸出；自定義安全單元，預處理定義安全代碼，針對數字化輸出的代碼進行前期處理和存儲，將單個代碼形成組合代碼，同時對組合代碼進行存儲；判斷識別單元，針對所有數字化輸出后的數值函數進行對比判斷，針對組合代碼預判斷，判斷輸入的程序或信息代碼是否與自定義安全單元中所預處理定義的安全代碼一致；預警單元，對判斷識別單元所判斷的結果進行分類化處理，將具有安全隱患的輸入代碼進行警示，同時將該代碼進行反向轉換，將數字化編碼轉換為數值函數后分出；殺毒單元，建立防火墻，對經防火墻的數據進行安全初級過濾，通過設置防火墻的連接條件對經防火墻的數據進行篩選和處理，將模擬信號轉換成數字信號，對數字信號進行流量獲取。

根據本發(fā)明的智能化網絡安全監(jiān)測系統(tǒng)，所述系統(tǒng)配置的信息還包括堆實體和MAP表，且所述MAP表為可重用MAP表項，所述函數類型包括入棧函數，用于實現函數返回對向的首地址置頂；出棧函數，用于實現函數的查詢及輸出；判斷函數，對函數位置進行判斷；保護函數，對出棧函數進行結點，實現函數內部對向的反復調用。

根據本發(fā)明的智能化網絡安全監(jiān)測系統(tǒng)，所述定義轉換單元還包括空閑塊單元、集成單元和排序單元，通過集成單元對空閑塊單元及后續(xù)遞進的空閑塊單元進行集成整合，同時利用排序單元實現空閑塊單元的排序，該排序形式為由高到低或由低到高。

根據本發(fā)明的智能化網絡安全監(jiān)測系統(tǒng)，所述定義轉換單元還包括自動識碼編譯器，用以實現解釋性調試和編譯性調試執(zhí)行的雙重運行，同時在運行過程中實現語言轉換，將C語言轉換為二進制指令，利用二進制指令實現識碼編譯，并對其進行排序。

根據本發(fā)明的智能化網絡安全監(jiān)測系統(tǒng)，所述判斷識別單元還包括安全云，所述安全云包括病毒存儲數據庫、漏洞存儲數據庫、惡意網站存儲數據庫以及特征存儲數據庫。

根據本發(fā)明的智能化網絡安全監(jiān)測系統(tǒng)，所述預警單元還包括關鍵服務器IP地址存儲單元，用于存儲關鍵服務器的IP地址，根據網絡攻擊事件信息中被攻擊服務器的IP地址，確認在關鍵服務器IP地址存儲單元中存儲了被攻擊服務器的IP地址后，生成防御控制命令。