[發(fā)明專利]一種基于大數(shù)據(jù)的網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110681110.9
• 申請日: 2021-06-18
• 公開（公告）號: CN113411335B
• 公開（公告）日: 2022-03-08
• 發(fā)明（設(shè)計）人: 周強(qiáng);章燕;王濤;劉國秀;程輝;秦小麟
• 申請（專利權(quán)）人: 滁州學(xué)院
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 蕪湖思誠知識產(chǎn)權(quán)代理有限公司 34138
• 代理人: 項磊

1.一種基于大數(shù)據(jù)的網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，其特征在于：包括PC客戶端、移動客戶端、服務(wù)器和數(shù)據(jù)安全控制平臺，所述數(shù)據(jù)安全控制平臺包括安全驗證傳輸模塊，所述安全驗證傳輸模塊包括身份驗證模塊、可選物理連接機(jī)構(gòu)和單向安全監(jiān)控模塊，所述身份驗證模塊包括相互物理隔離的PC端驗證單元和移動端驗證單元，所述可選物理連接機(jī)構(gòu)用于控制PC端驗證單元和移動端驗證單元在同一時間是否分別連接到所述PC客戶端和所述移動客戶端以及控制服務(wù)器是否在驗證成功后連接到所述PC客戶端或移動客戶端，所述單向安全監(jiān)控模塊單向讀取所述PC端驗證單元和所述移動端驗證單元的驗證結(jié)果并據(jù)此控制所述可選物理連接機(jī)構(gòu)的運(yùn)行，所述服務(wù)器與所述身份驗證模塊保持物理隔離；

所述可選物理連接機(jī)構(gòu)包括固定連接塊（3）和可動連接塊（2），所述固定連接塊（3）固定在所述數(shù)據(jù)安全控制平臺中并設(shè)有朝向所述可動連接塊（2）的PC端輸入接口和移動端輸入接口（32），所述可動連接塊（2）設(shè)有與所述固定連接塊（3）相對的PC端驗證接口、移動端驗證接口（22）和用戶輸入接口（23），所述可動連接塊（2）受驅(qū)動裝置（1）驅(qū)動能相對所述固定連接塊（3）前后移動和以自身中心為軸自轉(zhuǎn)，所述PC端驗證接口和所述移動端驗證接口（22）分別連接到所述PC端驗證單元和所述移動端驗證單元，所述單向安全監(jiān)控模塊單向用于控制所述驅(qū)動裝置（1）運(yùn)行，在身份驗證狀態(tài)下，所述PC端輸入接口和所述移動端輸入接口（32）分別連接到所述PC端驗證接口和所述移動端驗證接口（22），在身份驗證成功后所述驅(qū)動裝置（1）驅(qū)動所述可選物理連接機(jī)構(gòu)進(jìn)入操作狀態(tài)，所述PC端輸入接口連接到所述用戶輸入接口（23），所述用戶輸入接口（23）與所述身份驗證模塊物理隔離，所述用戶輸入接口（23）用于與所述服務(wù)器的對外接口連接進(jìn)行數(shù)據(jù)傳輸；

所述單向安全監(jiān)控模塊讀取驗證結(jié)果的同時還讀取相應(yīng)的驗證時間，當(dāng)驗證結(jié)果均為成功時計算PC端驗證的驗證時間和移動端驗證的驗證時間之間相隔的時間段，當(dāng)時間段大于閾值時不啟動驅(qū)動裝置（1）改變所述可選物理連接機(jī)構(gòu)的狀態(tài)，否則啟動驅(qū)動裝置（1）令所述可選物理連接機(jī)構(gòu)進(jìn)入操作狀態(tài)；

所述身份驗證模塊還包括復(fù)位重置單元，所述復(fù)位重置單元用于檢測PC端驗證接口是否連接到PC端輸入接口和移動端驗證接口（22）是否連接到移動端輸入接口（32），若上述兩個檢測結(jié)果中任意一個為否，所述復(fù)位重置單元同時對PC端驗證單元和所述移動端驗證單元進(jìn)行復(fù)位重置；

當(dāng)兩個驗證過程都成功的情況下，單向安全監(jiān)控模塊啟動驅(qū)動裝置1，進(jìn)而驅(qū)動可選物理連接機(jī)構(gòu)進(jìn)入操作狀態(tài)；讓PC端輸入接口斷開所述PC端驗證接口的連接，并讓所述移動端輸入接口32斷開和所述移動端驗證接口22的連接；再讓用戶輸入接口23與PC端輸入接口相連；觸發(fā)了復(fù)位重置單元從而將PC端驗證單元和移動端驗證單元中的數(shù)據(jù)均進(jìn)行了重置。

2.根據(jù)權(quán)利要求1所述的一種基于大數(shù)據(jù)的網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，其特征在于：所述數(shù)據(jù)安全控制平臺還包括安全事件記錄模塊和大數(shù)據(jù)策略制定模塊，所述安全驗證傳輸模塊還包括操作數(shù)據(jù)暫存模塊和操作安全判定模塊，其中，

所述操作數(shù)據(jù)暫存模塊用于建立虛擬環(huán)境供用戶進(jìn)行操作并暫時存儲用戶操作所產(chǎn)生的數(shù)據(jù)和操作日志；

所述操作安全判定模塊根據(jù)獲取的判定策略對操作數(shù)據(jù)暫存模塊中的數(shù)據(jù)和操作日志進(jìn)行判定，當(dāng)判定為安全操作時將對應(yīng)操作產(chǎn)生的數(shù)據(jù)傳遞到服務(wù)器，當(dāng)判定為危險操作時，單向安全監(jiān)控模塊讀取判定為危險操作這一判定結(jié)果并控制所述可選物理連接機(jī)構(gòu)返回身份驗證狀態(tài)，所述用戶輸入接口（23）脫離連接；

所述安全事件記錄模塊連接所述服務(wù)器并記錄服務(wù)器發(fā)生的安全事件；

所述大數(shù)據(jù)策略制定模塊從各個操作數(shù)據(jù)暫存模塊讀取操作數(shù)據(jù)建立數(shù)據(jù)庫并從所述安全事件記錄模塊讀取安全事件，將安全事件與對應(yīng)時間段內(nèi)的操作數(shù)據(jù)關(guān)聯(lián)并通過大數(shù)據(jù)處理制定針對操作數(shù)據(jù)安全性的判定策略，并將判定策略發(fā)送到各個操作安全判定模塊。