[發明專利]一種網絡安全應急聯動系統及方法

在審

• 申請號: 202210276677.2
• 申請日: 2022-03-21
• 公開（公告）號: CN114745159A
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 徐鵬;張志峰;彭戰松
• 申請（專利權）人: 黃河水利職業技術學院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0631
• 代理公司: 北京中仟知識產權代理事務所(普通合伙) 11825
• 代理人: 周慶佳

1.一種網絡安全應急聯動系統，其特征在于，包括監控模塊以及預警模塊，所述監控模塊主要用于監控校園區域網內是否有學生瀏覽非法網站，所述預警模塊建立應急聯動預警方案，所述監控模塊產生的監控結果作為觸發事件用于自動觸發所述預警模塊啟動事先建立的應急聯動預警方案；

所述監控模塊包括監測單元、分析單元以及存儲單元，所述監測單元實時監測移動端瀏覽網址以及網址內容，所述分析單元對瀏覽網址以及瀏覽內容進行關鍵字提取，并對關鍵字進行分析，判斷是否為敏感詞匯，以及該網址是否為非法網址，若判斷為是則同時標記該網址域名以及登陸IP，所述存儲單元建立數據庫，實時存儲所述分析單元判斷出的非法域名；

所述分析單元對瀏覽網址域名進行字節劃分，將劃分后的字節在數據庫中進行模糊查詢，若檢索出相同字節，則標記該域名類非法網址，所述監測單元對類非法網址進行深度監測分析，分析過程中通過獲取該類非法網址中內容信息進行最終判斷，判斷該域名是否為非法網址，進而得到監控結果，所述監控結果包括移動終端登陸IP、非法域名網址以及自動生成觸發字符串；

所述預警模塊包括處理單元、傳輸單元以及若干部門端口，所述處理單元中設有字符串靶接口，所述字符串靶接口與觸發字符串相互匹配，所述字符串靶接口接收觸發字符串，并自動獲取觸發字符串以及其同時攜帶的移動終端登陸IP以及非法域名網址，所述處理單元內部還設有加密子單元，所述加密子單元生成一個加密密文以及多個解密密文，所述加密子單元使用加密密文對移動終端登陸IP進行加密，得到加密IP，所述傳輸單元提前將多個解密密文發送至若干部門端口，所述傳輸單元將加密IP以及加密IP攜帶的非法域名網址同時發送至若干部門端口，若干部門端口使用解密密文對加密IP進行解密，得到移動終端登陸IP，并根據移動終端登陸IP以及攜帶的非法域名網址及時對該學生進行教育處理。

2.根據權利要求1所述的一種網絡安全應急聯動系統，其特征在于，所述若干部門端口分別包括學生處端、保衛處端以及派出所端，學生處端獲取移動終端登陸IP后直接下發至二級學院輔導員處，實現及時找尋與該移動終端登陸IP匹配的學生，所述保衛處端以及派出所端對該移動終端登陸IP匹配的學生及時進行教育處理。

3.根據權利要求1所述的一種網絡安全應急聯動系統，其特征在于，一個加密密文與若干解密密文相互對應，若干所述解密密文具有同等作用，用于解密與之對應加密密文加密后的字符串。

4.根據權利要求1所述的一種網絡安全應急聯動系統，其特征在于，所述預警模塊還包括應急響應單元與信息共享分析單元，所述信息共享分析單元用于對所述處理單元中各單元的信息進行交換和共享，并對整個校園網絡做出預警或者事件的跟蹤，并對所述處理單元的信息進行整理，所述應急響應單元用于對應急聯動預警方案進行管理，通過對信息共享分析單元中各種信息安全事件的分類分析并進行應急響應。

5.根據權利要求1所述的一種網絡安全應急聯動系統，其特征在于，所述分析單元對瀏覽網址域名進行字節劃分的過程中是對瀏覽網址域名數組進行劃分，劃分為多個連續的字數組。

6.根據權利要求1所述的一種網絡安全應急聯動系統，其特征在于，所述傳輸單元使用校園網絡實現各單元之間的信息傳輸。

7.一種網絡安全應急聯動方法，其特征在于，所述網絡安全應急聯動方法為權利要求1-6中任意一項所述的一種網絡安全應急聯動系統的運行方法，所述網絡安全應急聯動方法包括以下步驟：

S1：所述監測單元實時監測移動端瀏覽網址以及網址內容；

S2：所述分析單元對瀏覽網址以及瀏覽內容進行分析，判斷是否為非法網址，若判斷為是則同時標記該網址域名以及登陸IP，所述存儲單元建立數據庫，實時存儲上述非法網址域名；

S3：所述分析單元對瀏覽網址域名進行字節劃分，將劃分后的字節在數據庫中進行模糊查詢，若檢索出相同字節，則標記該域名類非法網址；

S4：所述監測單元對類非法網址進行深度監測分析，判斷該域名是否為非法網址，進而得到監控結果，所述監控結果包括移動終端登陸IP、非法域名網址以及自動生成觸發字符串；

S5：所述字符串靶接口接收觸發字符串，并自動獲取觸發字符串以及其同時攜帶的移動終端登陸IP以及非法域名網址；

S6：所述加密子單元使用加密密文對移動終端登陸IP進行加密，得到加密IP；

S7：所述傳輸單元提前將多個解密密文發送至若干部門端口；

S8：若干部門端口使用解密密文對加密IP進行解密，得到移動終端登陸IP，并根據移動終端登陸IP以及攜帶的非法域名網址及時對該學生進行教育處理。