[發明專利]一種支持ipv6的網絡安全應急響應系統

有效

• 申請號: 202010839795.0
• 申請日: 2020-08-19
• 公開（公告）號: CN112003853B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 霍元智;王鋼;石平元;潘龍;顏培志;孫建華;賈曉強;高杰
• 申請（專利權）人: 內蒙古工業大學;王鋼
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/121
• 代理公司: 成都時譽知識產權代理事務所(普通合伙) 51250
• 代理人: 何悅

本發明公開了一種支持ipv6的網絡安全應急響應系統，涉及網絡安全技術領域，包括手機終端、應急響應云平臺、與應急響應終端，所述手機終端與所述應急響應云平臺通信連接，所述應急響應云平臺與所述應急響應終端連接；所述手機終端用于存儲每個用戶控制的應急響應設備，并對每個防御終端發送應急響應的指令；所述應急響應云平臺用于負責用戶數據的存儲，監測應急響應終端的運行狀態，并接受手機終端發送的應急響應的指令，對應急響應指令進行存儲，與其余網絡安全設備進行威脅情報的共享；所述應急響應終端用于從應急響應云平臺應急響應的數據庫中取走相對應的指令，并對其所連接的路由器、服務器、防火墻發送指令進行具體的操作。

技術領域

本發明涉及網絡安全技術領域，具體為一種支持ipv6的網絡安全應急響應系統。

背景技術

隨著移動互聯網、物聯網和云計算的不斷發展，以及移動終端設備、網絡設備數量的不斷增加，基于IP協議的這些設備，對IP地址有極大的需求。IP地址已成匱乏之態，2011年?2月3日國際互聯網名稱與數字地址分配機構(ICANN)官方宣布全球最后一批IPv4地址分配完畢，因此，IPv4過渡到Ipv6已成必然。

而隨著網絡技術的發展，網絡規模和復雜性不斷增大，網絡的脆弱性越來越多，網絡的攻擊技術不斷革新，新型的攻擊工具大量涌現，傳統的網絡安全技術顯得力不從心，網絡安全問題越發嚴峻。信息加密技術、防火墻技術、網絡數據包審計和入侵檢測技術等傳統的安全技術，不可否認地在某一方面上的確是保障了網絡的安全，但是，在當前復雜化的網絡環境中，這些技術的單一使用難以對整個網絡的安全動態變化做出準確的監控和管制，已經遠遠不能達到人們心目中的網絡安全目標。當前我國網絡安全產業正處于轉型升級期?，F在，人們普遍形成了一個共識，就是：我們必須假定我們的網絡已經遭受入侵。我們必須在這個假設前提上來構建全新的安全防護體系。安全防護體系的構建思想已經從過去的被動/消極防御逐步邁向主動/積極防護和智能/自適應防護，從單純防御走向積極對抗，從獨立防護走向協同防護。實踐證明，現實中再昂貴的安全保護也無法發現和抵御所有的危害，“今天的入侵檢測工具離完善還有很大距離”。因此，完善的網絡安全體系要求在保護體系之外必須建立應急響應體系。

發明內容

本發明的目的在于克服現有技術的不足，提供一種支持ipv6的網絡安全應急響應系統。

本發明的目的是通過以下技術方案來實現的：

一種支持ipv6的網絡安全應急響應系統，包括手機終端、應急響應云平臺、與應急響應終端，所述手機終端與所述應急響應云平臺通信連接，所述應急響應云平臺與所述應急響應終端連接；

所述手機終端用于存儲每個用戶控制的應急響應設備，并根據每個手機終端可以控制的防御終端的編號向云平臺發送應急響應的指令，這些指令格根據每個設備不同存入相應的數據庫中，并等待應急響應終端向應急響應云平臺調取指令；

所述應急響應云平臺用于負責用戶數據的存儲，監測應急響應終端的運行狀態，應急響應數據的存儲，威脅情報數據的存儲，并接受手機終端發送的應急響應的指令，對應急響應指令進行存儲，與其余網絡安全設備進行威脅情報的共享；

所述應急響應終端用于從應急響應云平臺應急響應的數據庫中取走相對應的指令，并對其所連接的路由器、服務器、防火墻發送指令進行具體的操作，所述應急響應終端中會根據不同的設備型號與類型存儲有運行不同防御指令的腳本，來對網絡環境中的設備進行操作。

優選的，所述應急響應云平臺采用B/S架構，使用python的Django?web框架進行開發。

優選的，所述應急響應終端選用樹莓派為其運行平臺，所述樹莓派上預留IPv4與Ipv6?的雙棧接口。

優選的，所述手機終端內設置有應急響應APP，所述應急響應APP含有使用者所能控制的路由器或交換機的設備列表，并設置有軟斷網或硬斷網的方式。