[發明專利]一種通過云數據分析達到有效管理的網絡安全系統

有效

• 申請號: 202210676355.7
• 申請日: 2022-06-15
• 公開（公告）號: CN115242437B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 袁俊杰;王波;潘彭丹;吳瀟;裴軍;崔恩澤;段云;張英偉
• 申請（專利權）人: 國科華盾（北京）科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/04;H04L61/50
• 代理公司: 北京中索知識產權代理有限公司 11640
• 代理人: 劉潔

1.一種通過云數據分析達到有效管理的網絡安全系統，包括數據信息接收單元（10），所述數據信息接收單元（10）用于對進入安全系統的數據信息進行接收暫存，其特征在于：所述數據信息接收單元（10）輸出端連接有數據發布地址分析單元（20），所述數據發布地址分析單元（20）輸入端連接有云數據地址標識存儲單元（30），所述云數據地址標識存儲單元（30）用于對發布數據的地址類型進行標識處理，并將標識的地址信息傳輸至所述數據發布地址分析單元（20），所述數據發布地址分析單元（20）根據標識的地址信息判斷進入安全系統的數據所對應的地址類型，并對進入安全系統的數據進行對應的地址分類，所述數據發布地址分析單元（20）輸出端連接有異常地址數據提取單元（40），所述異常地址數據提取單元（40），所述異常地址數據提取單元（40）用于對異常地址發布的數據進行提取，所述數據發布地址分析單元（20）輸出端還連接有正常地址數據提取單元（50），所述異常地址數據提取單元（40）輸出端連接有數據內容分析單元（60），所述數據內容分析單元（60）用于對不同數據內容進行分析，所述數據內容分析單元（60）輸出端連接有異常地址合格數據率分析單元（70），所述異常地址合格數據率分析單元（70）輸入端與所述異常地址數據提取單元（40）輸出端連接，所述異常地址合格數據率分析單元（70）根據異常地址發布的正常數據判斷該地址合格數據率；

所述正常地址數據提取單元（50）輸出端與所述數據內容分析單元（60）輸入端連接，所述數據內容分析單元（60）輸出端連接有正常地址異常數據率分析單元（80），所述正常地址異常數據率分析單元（80）用于分析判斷正常地址發布的異常數據率；

所述正常地址異常數據率分析單元（80）采用數據類型辨識算法，其算法公式如下所示：

；

；；

；

其中，表示單位時間內被測正常地址所發布的全部數據集合，至表示單位時間內被測正常地址所發布的各個正常數據，至表示單位時間內被測正常地址所發布的各個異常數據，為被測正常地址中的正常數據含量，為被測正常地址中的異常數據含量，為正常數據發布地址，為異常數據發布地址；

所述數據內容分析單元（60）包括不同類型數據存儲庫（610），所述不同類型數據存儲庫（610）輸出端連接有數據內容對比分析模塊（620），所述數據內容對比分析模塊（620）用于根據所述不同類型數據存儲庫（610）提供的數據庫信息對同一地址發布的各個待測數據進行對比分析，所述數據內容對比分析模塊（620）輸出端連接有對比分析結果輸出模塊（630）；

所述數據內容對比分析模塊（620）采用數據比對算法，其算法公式如下所示：

；

；

；

；

其中，為待測數據的各個數據字符集合，至為待測數據的各個數據字符，為數據存儲庫中與待測數據最為相似的比較數據的各個數據字符集合，至為比較數據的各個數據字符，為待測數據與比較數據的相似字符率，為待測數據與比較數據的相似字符量，為相似字符率閾值。

2.根據權利要求1所述的通過云數據分析達到有效管理的網絡安全系統，其特征在于：所述云數據地址標識存儲單元（30）包括數據及數據地址共享存儲模塊（310），所述數據及數據地址共享存儲模塊（310）用于進行數據及數據地址采集、存儲以及共享，所述數據及數據地址共享存儲模塊（310）輸出端連接有數據地址發布數據類型分析模塊（320），所述數據地址發布數據類型分析模塊（320）用于對采集到的數據地址發布的數據類型進行分析，所述數據地址發布數據類型分析模塊（320）輸出端連接有不同地址數據類型標識模塊（330），所述不同地址數據類型標識模塊（330）對不同數據地址的類型進行標識。

3.根權利要求1所述的通過云數據分析達到有效管理的網絡安全系統，其特征在于：所述數據內容分析單元（60）輸出端連接有數據發布地址重新規劃單元（90），所述數據發布地址重新規劃單元（90）輸入端與所述異常地址合格數據率分析單元（70）輸出端連接，所述數據發布地址重新規劃單元（90）輸入端還與所述正常地址異常數據率分析單元（80）輸出端連接。