[發明專利]一種支持ipv6的網絡安全應急響應系統

有效

• 申請號: 202010839795.0
• 申請日: 2020-08-19
• 公開（公告）號: CN112003853B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 霍元智;王鋼;石平元;潘龍;顏培志;孫建華;賈曉強;高杰
• 申請（專利權）人: 內蒙古工業大學;王鋼
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/121
• 代理公司: 成都時譽知識產權代理事務所(普通合伙) 51250
• 代理人: 何悅

1.一種支持ipv6的網絡安全應急響應系統，其特征在于，包括手機終端、應急響應云平臺、與應急響應終端，所述手機終端與所述應急響應云平臺通信連接，所述應急響應云平臺與所述應急響應終端連接；

所述手機終端用于存儲每個用戶控制的應急響應終端，并根據每個手機終端可以控制的應急響應終端的編號向云平臺發送應急響應的指令，這些指令根據每個設備不同存入相應的數據庫中，并等待應急響應終端向應急響應云平臺調取指令；

所述應急響應云平臺用于負責用戶數據的存儲，監測應急響應終端的運行狀態，應急響應數據的存儲，威脅情報數據的存儲，并接受手機終端發送的應急響應的指令，對應急響應指令進行存儲，與其余網絡安全設備進行威脅情報的共享；

所述應急響應終端用于從應急響應云平臺應急響應的數據庫中取走相對應的指令，并對其所連接的路由器、服務器、防火墻發送指令進行具體的操作，所述應急響應終端中會根據不同的設備型號與類型存儲有運行不同防御指令的腳本，來對網絡環境中的設備進行操作；

所述應急響應云平臺采用?B/S?架構，使用?python的?Django?web?框架進行開發；

所述應急響應終端選用樹莓派為其運行平臺，所述樹莓派上預留?IPv4?與?Ipv6?的雙棧接口；

所述手機終端內設置有應急響應APP，所述應急響應?APP?含有使用者所能控制的路由器或交換機的設備列表，并設置有軟斷網或硬斷網的方式；

所述硬斷網方式便是應急響應終端中的樹莓派通過控制繼電器的閉合來控制連接的路由器或者交換機的電源，實現物理上的切斷網絡連接；所述軟斷網的方式便是樹莓派會運行其所控制的交換機或是路由器的控制腳本，修改?ACL?表來限制?IP?的范圍從而限制網絡的訪問；

所述應急響應云平臺采用STIX作為威脅情報共享的字段標準，并使用?TAXII作為威脅情報的傳輸協議進行威脅信息的共享；

所述TAXII?是基于HTTPS協議實現的威脅信息共享的傳輸協議，所述?STIX?是以?json格式對威脅信息進行定義。