[發明專利]基于大數據的信息網絡安全防御系統

在審

• 申請號: 202010988810.8
• 申請日: 2020-09-18
• 公開（公告）號: CN112055030A
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 吉麗芳
• 申請（專利權）人: 廣州小沙鷗科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.基于大數據的信息網絡安全防御系統，其特征是，包括：

感知模塊，用于通過無線傳感器網絡從網絡中獲取網絡基本信息并傳輸至網絡安全防御模塊，網絡基本信息包括網絡產生的警報信息、網絡脆弱性信息、用于描述網絡穩定性的網絡流量信息；

網絡安全防御模塊，包括網絡安全態勢評估單元和報警單元，所述網絡安全態勢評估單元基于網絡基本信息，對網絡的威脅性、脆弱性和穩定性進行量化分析，進而實現對當前的網絡安全態勢的分析；所述報警單元基于網絡安全態勢的分析結果進行報警。

2.根據權利要求1所述的基于大數據的信息網絡安全防御系統，其特征是，還包括：

大數據存儲模塊，連接所述網絡安全防御模塊，用于設置數據庫存儲所述網絡基本信息以及進行網絡安全態勢分析所需的數據信息。

3.根據權利要求1所述的基于大數據的信息網絡安全防御系統，其特征是，所述網絡安全態勢評估單元包括：

威脅性態勢評估子單元，用于根據網絡產生的警報信息確定網絡的威脅性態勢值，當設定時間段網絡產生的警報數目大于設定的警報數目閾值時，輸出威脅性態勢值為1，否則輸出威脅性態勢值為0；

脆弱性態勢評估子單元，用于將所述網絡脆弱性信息與通用漏洞評分系統相關聯，獲取網絡的脆弱性態勢值，當網絡中漏洞的數目大于設定的漏洞數目閾值時，或者各漏洞在通用漏洞評分系統中的評分值總和超過設定的分值上限時，輸出網絡的脆弱性態勢值為1，否則輸出網絡的脆弱性態勢值為0；

穩定性態勢評估子單元，用于基于所述網絡流量信息獲取網絡的穩定性態勢值，當設定時間段的網絡流量大于設定的流量上限時，輸出穩定性態勢值為1，否則輸出穩定性態勢值為0。

4.根據權利要求3所述的基于大數據的信息網絡安全防御系統，其特征是，所述報警單元在威脅性態勢值為1、網絡的脆弱性態勢值為1或者穩定性態勢值為1時進行報警。

5.根據權利要求1-4任一項所述的基于大數據的信息網絡安全防御系統，其特征是，所述感知模塊包括匯聚節點和多個傳感器節點，傳感器節點用于采集網絡基本信息并發送至匯聚節點，匯聚節點匯聚從傳感器節點處接收的網絡基本信息，并將匯聚的網絡基本信息發送至網絡安全態勢評估單元。