[發明專利]一種網絡安全應急聯動系統及方法

在審

• 申請號: 202210276677.2
• 申請日: 2022-03-21
• 公開（公告）號: CN114745159A
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 徐鵬;張志峰;彭戰松
• 申請（專利權）人: 黃河水利職業技術學院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0631
• 代理公司: 北京中仟知識產權代理事務所(普通合伙) 11825
• 代理人: 周慶佳

本發明公開了一種網絡安全應急聯動系統及方法，涉及網絡安全技術領域，本發明之系統包括監控模塊以及預警模塊，監控模塊主要用于監控校園區域網內是否有學生瀏覽非法網站，預警模塊建立應急聯動預警方案，監控模塊產生的監控結果作為觸發事件用于自動觸發預警模塊啟動事先建立的應急聯動預警方案，本發明之方法包括監測移動端瀏覽網址，分析判斷是否為非法網址，再進行深度監測分析，進而得到監控結果，通過監控結果觸發預警模塊，加密子單元使用加密密文對移動終端登陸IP進行加密，若干部門端口使用解密密文對加密IP進行解密，并根據登陸IP以及非法域名網址及時對該學生進行教育處理。本發明為一種網絡安全應急聯動系統及方法，使用效果好。

技術領域

本發明涉及網絡安全技術領域，特別涉及一種網絡安全應急聯動系統及 方法。

背景技術

網絡安全，通常指計算機網絡的安全，實際上也可以指計算機通信網絡 的安全。計算機通信網絡是將若干臺具有獨立功能的計算機通過通信設備及 傳輸媒體互連起來，在通信軟件的支持下，實現計算機間的信息傳輸與交換 的系統。而計算機網絡是指以共享資源為目的，利用通信手段把地域上相對 分散的若干獨立的計算機系統、終端設備和數據設備連接起來，并在協議的 控制下進行數據交換的系統。計算機網絡的根本目的在于資源共享，通信網 絡是實現網絡資源共享的途徑，因此，計算機網絡是安全的，相應的計算機通信網絡也必須是安全的，應該能為網絡用戶實現信息交換與資源共享。下 文中，網絡安全既指計算機網絡安全，又指計算機通信網絡安全，在網絡安 全中，在校園區域網絡使用過程中，會存在個別用戶通過校園區域網，違規 瀏覽非法網站的現象，往往出現類似違紀違法事件后學校管理部門以及公安 部門無法實現鏈條聯動，為了杜絕此類違紀違法事件的發生我們提出一種網 絡安全應急聯動系統及方法。

發明內容

本發明的主要目的在于提供一種網絡安全應急聯動系統及方法，可以有 效降低學生通過校園網瀏覽非法網站事件發生的次數。

為實現上述目的，本發明采取的技術方案為：一種網絡安全應急聯動系 統，包括監控模塊以及預警模塊，所述監控模塊主要用于監控校園區域網內 是否有學生瀏覽非法網站，所述預警模塊建立應急聯動預警方案，所述監控 模塊產生的監控結果作為觸發事件用于自動觸發所述預警模塊啟動事先建立 的應急聯動預警方案；

所述監控模塊包括監測單元、分析單元以及存儲單元，所述監測單元實 時監測移動端瀏覽網址以及網址內容，所述分析單元對瀏覽網址以及瀏覽內 容進行關鍵字提取，并對關鍵字進行分析，判斷是否為敏感詞匯，以及該網 址是否為非法網址，若判斷為是則同時標記該網址域名以及登陸IP，登陸的 IP為登陸校園網的IP，一般為學生學號，所述存儲單元建立數據庫，實時存 儲所述分析單元判斷出的非法域名，數據庫建立的同時建立數據庫防護措施， 通過數據防護措施對數據庫進行安全防護，有效防止數據庫被非法侵害，減少損失；

所述分析單元對瀏覽網址域名進行字節劃分，將劃分后的字節在數據庫 中進行模糊查詢，若檢索出相同字節，則標記該域名類非法網址，所述監測 單元對類非法網址進行深度監測分析，分析過程中通過獲取該類非法網址中 內容信息進行最終判斷，判斷該域名是否為非法網址，進而得到監控結果， 所述監控結果包括移動終端登陸IP、非法域名網址以及自動生成觸發字符串；

所述預警模塊包括處理單元、傳輸單元以及若干部門端口，所述處理單 元中設有字符串靶接口，所述字符串靶接口與觸發字符串相互匹配，所述字 符串靶接口接收觸發字符串，并自動獲取觸發字符串以及其同時攜帶的移動 終端登陸IP以及非法域名網址，所述處理單元內部還設有加密子單元，所述 加密子單元生成一個加密密文以及多個解密密文，所述加密子單元使用加密 密文對移動終端登陸IP進行加密，得到加密IP，所述傳輸單元提前將多個解 密密文發送至若干部門端口，所述傳輸單元將加密IP以及加密IP攜帶的非 法域名網址同時發送至若干部門端口，若干部門端口使用解密密文對加密IP 進行解密，得到移動終端登陸IP，并根據移動終端登陸IP以及攜帶的非法域 名網址及時對該學生進行教育處理。