[發明專利]一種通過云數據分析達到有效管理的網絡安全系統

有效

• 申請號: 202210676355.7
• 申請日: 2022-06-15
• 公開（公告）號: CN115242437B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 袁俊杰;王波;潘彭丹;吳瀟;裴軍;崔恩澤;段云;張英偉
• 申請（專利權）人: 國科華盾（北京）科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/04;H04L61/50
• 代理公司: 北京中索知識產權代理有限公司 11640
• 代理人: 劉潔

本發明涉及網絡安全技術領域，具體地說，涉及一種通過云數據分析達到有效管理的網絡安全系統。其包括數據信息接收單元。本發明中，數據內容分析單元對不同數據內容進行分析，得出數據內容類型，生成數據內容類型信息，并將數據內容類型信息傳輸至異常地址合格數據率分析單元，異常地址合格數據率分析單元輸入端與異常地址數據提取單元輸出端連接，并結合數據內容分析單元傳輸的數據內容類型信息，判斷該異常地址發布的正常數據率，從而能夠重新認定該異常地址是否能夠恢復至正常地址，使得后期網絡安全系統能夠直接識別該異常地址，提高數據傳輸效率，減少判斷流程。

技術領域

本發明涉及網絡安全技術領域，具體地說，涉及一種通過云數據分析達到有效管理的網絡安全系統。

背景技術

由于計算機網絡具有聯結形式多樣性、終端分布不均勻性和網絡的開放性、互連性等特征，致使網絡易受黑客、怪客、惡意軟件和其他不軌的攻擊。為了防止和避免遭受攻擊和入侵，以確保網上信息的安全，網絡安全系統起到了很大的作用。

現有的網絡安全系統中大多數能夠直接對數據發布的地址進行識別，得出該數據發布地址屬于異常地址還是正常地址，當發布地址為正常地址時，則可直接接收該正常地址發布的全部數據信息，當發布地址為異常地址時，則該異常地址發布的全部數據信息將會被全部隔斷，無法傳輸，但由于網絡系統不斷更新換代，發布數據多種多樣，正常地址會混雜著異常數據信息，同時該正常地址發布的異常數據信息會持續增長，導致網絡安全系統性能大大降低，防御效果變差，而異常地址也可能會發布正常數據信息，當這些正常數據信息會被網絡安全系統直接識別成異常數據信息進行隔離，無法正常傳輸，導致該異常地址發布的正常數據信息無法順利在網絡流通，造成網絡資源浪費。

發明內容

本發明的目的在于提供一種通過云數據分析達到有效管理的網絡安全系統，以解決上述背景技術中提出的問題。

為實現上述目的，提供了一種通過云數據分析達到有效管理的網絡安全系統，包括數據信息接收單元，所述數據信息接收單元用于對進入安全系統的數據信息進行接收暫存，所述數據信息接收單元輸出端連接有數據發布地址分析單元，所述數據發布地址分析單元輸入端連接有云數據地址標識存儲單元，所述云數據地址標識存儲單元用于對發布數據的地址類型進行標識處理，并將標識的地址信息傳輸至所述數據發布地址分析單元，所述數據發布地址分析單元根據標識的地址信息判斷進入安全系統的數據所對應的地址類型，并對進入安全系統的數據進行對應的地址分類，所述數據發布地址分析單元輸出端連接有異常地址數據提取單元，所述異常地址數據提取單元，所述異常地址數據提取單元用于對異常地址發布的數據進行提取，所述數據發布地址分析單元輸出端還連接有正常地址數據提取單元，所述異常地址數據提取單元輸出端連接有數據內容分析單元，所述數據內容分析單元用于對不同數據內容進行分析，所述數據內容分析單元輸出端連接有異常地址合格數據率分析單元，所述異常地址合格數據率分析單元輸入端與所述異常地址數據提取單元輸出端連接，所述異常地址合格數據率分析單元根據異常地址發布的正常數據判斷該地址合格數據率。

作為本技術方案的進一步改進，所述云數據地址標識存儲單元包括數據及數據地址共享存儲模塊，所述數據及數據地址共享存儲模塊用于進行數據及數據地址采集、存儲以及共享，所述數據及數據地址共享存儲模塊輸出端連接有數據地址發布數據類型分析模塊，所述數據地址發布數據類型分析模塊用于對采集到的數據地址發布的數據類型進行分析，所述數據地址發布數據類型分析模塊輸出端連接有不同地址數據類型標識模塊，所述不同地址數據類型標識模塊對不同數據地址的類型進行標識。

作為本技術方案的進一步改進，所述正常地址數據提取單元輸出端與所述數據內容分析單元輸入端連接，所述數據內容分析單元輸出端連接有正常地址異常數據率分析單元，所述正常地址異常數據率分析單元用于分析判斷正常地址發布的異常數據率。

作為本技術方案的進一步改進，所述正常地址異常數據率分析單元采用數據類型辨識算法，其算法公式如下所示：

；

；；