[發明專利]一種基于大數據分析的智能網絡安全系統

有效

• 申請號: 202011617209.4
• 申請日: 2020-12-30
• 公開（公告）號: CN112804204B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 黃龍飛
• 申請（專利權）人: 上海磐御網絡科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京中政聯科專利代理事務所(普通合伙) 11489
• 代理人: 張春慧

一種基于大數據分析的智能網絡安全系統，包括大數據庫、監視模塊、行為檢測模塊、被動防御模塊、篩查模塊、信息溯源模塊、分析模塊和網絡對抗模塊；網絡安全防護方法，包括以下步驟：S1、獲取大數據庫；S2、建立網絡安全攻擊描述模型；S3、監視網絡上發生的行為；S4、對總行為庫中的行為進行分析；S5、啟動被動防御模塊；S6、捕捉攻擊信號；S7、尋找攻擊來源；S8、打斷攻擊的實施流程，破壞攻擊程序。本發明中，主動攻擊借助大數據分析技術，及時發現異常行為，從而根據異常行為找到攻擊源頭，便于從源頭上消除攻擊行為，消除了傳統網絡安全防御方式中病毒在前防御在后的防御弊端，提高了網絡安全保障工作的質量。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種基于大數據分析的智能網絡安全系統。

背景技術

伴隨著經濟全球化時代的來臨，信息傳播也實現了全球化發展目標，此時，計算機的應用已經成為現代社會人們工作、生活的首要工具。與此同時，隨著移動智能終端機的發展，計算機網絡安全的保障工作越來越受到社會公眾的關注和重視。傳統的網絡安全防御系統都是采取被動防御的方式，即病毒在前防御手段在后的方式，此種方式對已經出現過的病毒及攻擊手段有較好的防御效果，但對于未出現過的病毒及攻擊手段防御效果較差，且隨著計算機技術的飛速發展，出現越來越多的APT攻擊，APT攻擊主要是指計算機在使用過程中面臨的高級持續性威脅，APT攻擊的出現，與傳統的計算機網絡木馬病毒以及病毒類攻擊具有很大的區別，其具有十分隱蔽的攻擊能力，一旦計算機使用者安全防范意識不足，很容易造成重要信息資產遭受損失，目前的網絡安全系統對于APT攻擊的防護能力較差，想要有效防控這類攻擊所產生的威脅，構建更加全面的大數據分析系統安全框架十分有必要。

發明內容

（一）發明目的

為解決背景技術中存在的技術問題，本發明提出一種基于大數據分析的智能網絡安全系統，通過被動防御和主動攻擊相結合的方式來對網絡安全提供有效保護，主動攻擊借助大數據分析技術，及時發現異常行為，從而根據異常行為找到攻擊源頭，便于從源頭上消除攻擊行為，消除了傳統網絡安全防御方式中病毒在前防御在后的防御弊端，提高了網絡安全保障工作的質量。

（二）技術方案

本發明提出了一種基于大數據分析的智能網絡安全系統，包括大數據庫、監視模塊、行為檢測模塊、被動防御模塊、篩查模塊、信息溯源模塊、分析模塊和網絡對抗模塊；

監視模塊用來對網絡運行行為進行監控并保存行為數據；

行為檢測模塊用來對監視模塊獲取的行為數據進行分析，尋找異常行為；

被動防御模塊用來被動防御攻擊行為；

篩查模塊根據異常行為在大數據庫中進行有關的數據篩查，在篩查中捕捉攻擊信號，構建反攻擊情報體系；

信息溯源模塊通過使用信息溯源相關技術尋找攻擊來源；

分析模塊用來對攻擊信號進行分析；

網絡對抗模塊通過主動出擊的形式打斷攻擊的實施流程，破壞攻擊程序。

優選的，分析模塊包括結構診斷單元、文件分析單元和進程分析單元，通過結構診斷、文件和進程三個層面展開攻擊的分析工作，同時調用網絡流量進行輔助分析。

優選的，監視模塊包括明文監控單元和加密文件監控單元，通過明文監控單元和加密文件監控單元對網絡行為進行全面監控，其中加密文件監控單元運行速度大于明文監控單元的運行速度。

優選的，網絡外部設置虛擬蜜罐，監視模塊與蜜罐連接，通過設置蜜罐，對計算機內可能存在的潛在攻擊進行誘惑捕捉。