[發明專利]基于網格計算的網絡安全事件檢測系統及方法

在審

• 申請號: 202011207102.2
• 申請日: 2020-11-03
• 公開（公告）號: CN112433808A
• 公開（公告）日: 2021-03-02
• 發明（設計）人: 戚建淮;鄭偉范;唐娟;劉建輝;宋晶;彭華
• 申請（專利權）人: 深圳市永達電子信息股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/48;G06F9/50
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 陳慧華

本發明涉及一種基于網格計算的網絡安全事件檢測系統及方法的技術方案，包括：數據采集模塊，用于對客戶端進行實時采集，獲取客戶端產生的運行數據、任務數據及用戶數據；資源分配模塊，用于根據所述用戶數據對用戶訪問權限進行分配，以及根據所述任務數據及所述運行數據執行相應權限對應的計算資源分配；網格檢測模塊，用于調用對應的分布式計算資源執行檢測。本發明的有益效果為：實現細粒度的高并行計算，支持大規模數據集的網格化并行計算；實現并行計算網絡與節點的擴展性及計算資源均衡性；采用全生命周期的安全基線表模型及map?match映射和匹配的檢測過程，實現全網細粒度的安全事件檢測。

技術領域

本發明涉及計算機安全檢測領域，具體涉及了一種基于網格計算的網絡安全事件檢測系統及方法。

背景技術

現有對網絡安全事件的檢測主要包括：一、是以組件形式將檢測安裝到網絡中的單機節點上用于檢測單機節點上的網絡安全事件；二、是以單機節點形式將入侵檢測并聯在被保護網段中用于檢測整個網段上的安全事件；三、是以分布式檢測網絡的形式將各入侵檢測分布式并聯在單一網絡的各被保護網段中用于檢測整個單一網絡上的安全事件。檢測系統不論以哪種形式接入網絡，都要求它具有安全性、完整性。

現有的入侵手段包括：通過偽造合法的檢測項目欺騙入侵檢測系統；通過“借道”繞過入侵檢測系統；利用時間差躲避入侵檢測系統；通過直接破壞入侵檢測系統及其工作環境，對整個被保護的系統構成更大的威脅。

網格計算環境中的安全問題主要設及以下三個方面：

(1)身份驗證問題。主要功能是確保信息的安全性，即：確保各種資源只允許被授權用戶使用。

(2)通信安全問題。主要功能是用來提供認證數據的保密性與完整性。如果通信安全問題得不到保障的話，黑客可以利用網格平臺訪問局域網里的內部資料，同時還可以利用網格平臺去破壞公司、企事業單位等各大部門的網站。

(3)容錯和自動修復。對于大型計算問題，如果沒有容錯和自動修復措施的話，任何中途出現的故障，如：某個網格結點斷電或停止工作，就會使前面的計算前功盡棄。

發明內容

本發明的目的在于至少解決現有技術中存在的技術問題之一，提供了一種基于網格計算的網絡安全事件檢測系統及方法，節省了軟硬件設備的成本。

本發明的技術方案包括一種基于網格計算的網絡安全事件檢測系統，其特征在于，該系統包括：數據采集模塊，用于對客戶端進行實時采集，獲取客戶端產生的運行數據、任務數據及用戶數據；資源分配模塊，用于根據所述用戶數據對用戶訪問權限進行分配，以及根據所述任務數據及所述運行數據執行相應權限對應的計算資源分配；網格檢測模塊，用于調用對應的分布式計算資源執行檢測。

根據所述的基于網格計算的網絡安全事件檢測系統，其中數據采集模塊包括：所述運行數據為客戶端的一個或多個應用程序產生的操作數據，其中所述任務數據為客戶端的一個或多個應用程序的請求任務的數據，其中用戶數據為客戶端對應的用戶數據。

根據所述的基于網格計算的網絡安全事件檢測系統，其中該系統還包括：實時記錄用戶及管理員的操作數據。

根據存儲于網格數據庫的用戶數據與所述用戶數據采集模塊獲取的用戶數據進行對比，確認用戶的訪問權限及資源使用權限；

所述訪問權限及所述資源使用權限調用資源分配模塊為用戶對應的所述任務數據及所述運行數據執行計算節點的計算任務分配及資源協調調度。

所述的計算任務分配包括：將所述任務數據分解給多個計算節點，通過每個計算節點執行對應的計算任務，其中每個計算節點通過所述計算任務分配進行任務的完整性、獨立性及安全性執行對應管理，包括隔離、匯聚、跨資源訪問。