[發明專利]一種網絡安全監控系統

在審

• 申請號: 202010533397.6
• 申請日: 2020-06-12
• 公開（公告）號: CN111786962A
• 公開（公告）日: 2020-10-16
• 發明（設計）人: 薛小遠
• 申請（專利權）人: 廣州市和昊信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳眾邦專利代理有限公司 44545
• 代理人: 王紅

本發明涉及互聯網的技術領域，特別是涉及一種網絡安全監控系統，其減少交換機和服務器資源的占用，提高網絡安全性；并且方便服務器維護人員迅速發現DDoS攻擊，提高工作效率，降低使用局限性；包括交換機，用于接收請求報文，并在交換機內部核查請求報文規則，在請求報文通過后，向發送請求報文的信號請求源發送應答報文，并且在與信號源建立通訊連接之后向服務器發送通訊信號；還包括：接收模塊，用于接收請求報文，并在內部統計用戶預先設定時間段內的請求報文的數量，并發送請求報文和請求報文數量信號；還包括：預警模塊，用于接收判斷模塊發出的預警信號和請求報文，當未接收到預警信號時，預警模塊不工作。

技術領域

本發明涉及互聯網的技術領域，特別是涉及一種網絡安全監控系統。

背景技術

眾所周知，網絡安全監控系統是一種用于保障網絡安全的系統，其在互聯網的領域中得到了廣泛的使用；現有的網絡安全監控系統包括交換機，用于接收請求報文，并在交換機內部核查請求報文規則，在請求報文通過后，向發送請求報文的信號請求源發送應答報文，并且在與信號源建立通訊連接之后向服務器發送通訊信號；服務器，用于接收通訊信號并通過交換機與信號請求源通訊；現有的網絡安全監控系統使用時，信號請求源發送請求報文至交換機，交換機接收請求報文并在交換機內部核查請求報文規則，在請求報文通過后，向發送請求報文的信號請求源發送應答報文，并且在與信號源建立通訊連接之后向服務器發送通訊信號，之后服務器接收通訊信號并通過交換機與信號請求源通訊；現有的網絡安全監控系統使用中發現，分布式拒絕服務（DistrributedDenialofService，DDoS）即：利用分布式信號請求源，向服務器發送大量請求，消耗或長期占用交換機和服務器資源，從而使服務器不能正常體提供服務的目的，導致網絡安全性較差；并且在服務器遭受DDoS攻擊后，服務器維護人員難以迅速發現，導致工作效率較低，導致使用局限性較高。

發明內容

為解決上述技術問題，本發明提供一種減少交換機和服務器資源的占用，提高網絡安全性；并且方便服務器維護人員迅速發現DDoS攻擊，提高工作效率，降低使用局限性的網絡安全監控系統。

本發明的一種網絡安全監控系統，包括交換機，用于接收請求報文，并在交換機內部核查請求報文規則，在請求報文通過后，向發送請求報文的信號請求源發送應答報文，并且在與信號源建立通訊連接之后向服務器發送通訊信號；服務器，用于接收通訊信號并通過交換機與信號請求源通訊；還包括：

接收模塊，用于接收請求報文，并在內部統計用戶預先設定時間段內的請求報文的數量，并發送請求報文和請求報文數量信號；

判斷模塊，用于接收送請求報文和請求報文數量信號，并在內部對比歷史上的請求報文數量信號，若偏離用戶的設定值，則發送預警信號和請求報文，若未偏離用戶的設定值，則發送請求報文；

中繼模塊，用于接收預警信號和請求報文，當接收到預警信號時，控制請求報文的訪問量并將用戶設定數量值以下的請求報文發送至交換機，當未接收到預警信號時，直接將請求報文發送至交換機；

還包括：

預警模塊，用于接收判斷模塊發出的預警信號和請求報文，當未接收到預警信號時，預警模塊不工作，當接收到預警信號后預警信號后在內部對請求報文進行匯總，并發送預警DDoS攻擊簡報和請求報文；

通信模塊，用于接收預警DDoS攻擊簡報并與用戶的接收裝置建立通訊并向用戶的接收裝置發送預警DDoS攻擊簡報。

本發明的一種網絡安全監控系統，還包括分析模塊，用于接收預警模塊的請求報文，對請求報文激增期間的請求報文地址進行整理并發送，并且控制中繼模塊對請求報文激增期間的請求報文地址發送的請求進行拒絕訪問的操作。