[發明專利]一種基于虛擬化技術的計算機網絡安全系統

在審

• 申請號: 202110667779.2
• 申請日: 2021-06-16
• 公開（公告）號: CN113568703A
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 顧海濤
• 申請（專利權）人: 鹽城一方信息技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06N3/04;G06N3/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于虛擬化技術的計算機網絡安全系統，包括虛擬機(2)和主機(3)，其特征在于：還包括用于保護虛擬機(2)和主機(3)的虛擬安全系統(1)，所述虛擬安全系統(1)包括：通訊層(11)、識別層(12)、防御層(13)、隔離層(14)、轉移層(15)、虛擬層(16)和AI層(17)；

所述通訊層(11)，與外部需要訪問計算機系統資源的終端連接；

所述識別層(12)，與通訊層(11)連接，用于識別外部終端信息及其發送的數據信息；

所述防御層(13)，與識別層(12)連接，起到隔離的作用，避免有害數據信息進入到計算機系統內；

所述隔離層(14)，與防御層(13)連接，將已經穿過防御層(13)的數據信息進行阻攔隔離；

所述轉移層(15)，與隔離層(14)連接，將隔離層(14)內的數據信息轉移到虛擬層(16)內處理；

所述AI層(17)，分別與識別層(12)、防御層(13)、隔離層(14)和轉移層(15)連接；

所述主機(3)通過虛擬機(2)與轉移層(15)連接。

2.根據權利要求1所述的一種基于虛擬化技術的計算機網絡安全系統，其特征在于：所述AI層(17)包括深度學習卷積層(171)、模型庫(172)和連接模塊(173)，所述深度學習卷積層(171)分別與模型庫(172)和連接模塊(173)連接，所述連接模塊(173)用與連接識別層(12)、防御層(13)、隔離層(14)和轉移層(15)。

3.根據權利要求2所述的一種基于虛擬化技術的計算機網絡安全系統，其特征在于：所述模型庫(172)內設置有識別模型(1721)、防御模型(1722)、隔離模型(1723)和轉移模型(1724)。

4.根據權利要求3所述的一種基于虛擬化技術的計算機網絡安全系統，其特征在于：所述識別模型(1721)包括終端特征獲取模塊(17211)、終端特征識別模塊(17212)、數據信息特征掃描模塊(17213)和數據信息特征處理模塊(17214)，所述終端特征獲取模塊(17211)與終端特征識別模塊(17212)連接，所述終端特征識別模塊(17212)和數據信息特征掃描模塊(17213)與數據信息特征處理模塊(17214)連接。

5.根據權利要求3所述的一種基于虛擬化技術的計算機網絡安全系統，其特征在于：所述防御模型(1722)包括識別模塊(17221)、阻擋模塊(17222)和封裝處理模塊(17223)，所述識別模塊(17221)與阻擋模塊(17222)分別與封裝處理模塊(17223)連接。

6.根據權利要求3所述的一種基于虛擬化技術的計算機網絡安全系統，其特征在于：所述隔離模型(1723)包括識別模塊二(17231)、隔離模塊(17232)、分類模塊(17233)、二次封裝模塊(17234)和獨立輸出模塊(17235)，所述識別模塊二(17231)分別分類模塊(17233)、二次封裝模塊(17234)和隔離模塊(17232)連接，所述獨立輸出模塊(17235)和分類模塊(17233)連接。

7.根據權利要求3所述的一種基于虛擬化技術的計算機網絡安全系統，其特征在于：所述轉移模型(1724)包括識別模塊三(17241)、阻擋模塊二(17242)和轉移模塊(17243)，所述識別模塊三(17241)分別和阻擋模塊二(17242)和轉移模塊(17243)連接。

8.根據權利要求3所述的一種基于虛擬化技術的計算機網絡安全系統，其特征在于：所述深度學習卷積層(171)通過預設算法對識別模型(1721)、防御模型(1722)、隔離模型(1723)和轉移模型(1724)進行訓練。