[發明專利]一種計算機網絡安全控制器、介質、設備及終端

在審

• 申請號: 202210883988.5
• 申請日: 2022-07-26
• 公開（公告）號: CN115296873A
• 公開（公告）日: 2022-11-04
• 發明（設計）人: 劉慶;王繼超
• 申請（專利權）人: 北京科能騰達信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京國坤專利代理事務所(普通合伙) 11491
• 代理人: 趙紅霞

1.一種計算機網絡安全控制器，其特征在于，所述計算機網絡安全控制器包括：

網絡數據采集模塊，與計算機網絡監測模塊、中央控制模塊連接，用于通過數據采集設備獲取計算機網絡安全的原始監測數據；

數據預處理模塊，與中央控制模塊、無線通信模塊連接，用于通過數據預處理程序對獲取的計算機網絡安全的原始監測數據進行冗余處理，得到預處理后的計算機網絡安全的監測數據集；

中央控制模塊，與網絡數據采集模塊、數據預處理模塊、網絡數據分析模塊、網絡安全校驗模塊、網絡安全預警模塊連接，用于通過中央處理器協調控制所述計算機網絡安全控制器各個模塊的正常運行；

網絡數據分析模塊，與中央控制模塊、網絡安全校驗連接，用于通過數據分析程序根據預處理后的計算機網絡安全監測數據集進行網絡安全態勢評估；

網絡安全校驗模塊，與網絡數據分析模塊、中央控制模塊連接，用于通過網絡安全校驗裝置根據所述網絡安全態勢評估結果進行網絡安全模擬校驗；

網絡安全預警模塊，與網絡安全校驗模塊、中央控制模塊連接，用于通過預警裝置針對不同類型的網絡安全態勢啟動對應不同的網絡安全應急預案。

2.如權利要求1所述的計算機網絡安全控制器，其特征在于，所述計算機網絡安全控制器還包括：

計算機網絡監測模塊，與網絡數據采集模塊、中央控制模塊連接，用于通過計算機網絡監測裝置對計算機的網絡安全數據進行實時監測；

無線通信模塊，與數據預處理模塊、中央控制模塊連接，用于通過無線通信裝置將預處理后的計算機網絡安全的監測數據集發送至中央處理器；

中央控制模塊，與計算機網絡監測模塊、無線通信模塊、數據存儲模塊、更新顯示模塊連接，用于通過中央處理器協調控制所述計算機網絡安全控制器各個模塊的正常運行；

數據存儲模塊，與中央控制模塊連接，用于通過云數據庫服務器存儲獲取的計算機網絡安全的原始監測數據、預處理后的計算機網絡安全監測數據、網絡安全態勢評估結果、網絡安全模擬校驗結果以及網絡安全預警信息；

更新顯示模塊，與中央控制模塊連接，用于通過高清LED顯示器對獲取的計算機網絡安全的原始監測數據、預處理后的計算機網絡安全監測數據集、網絡安全態勢評估結果、網絡安全模擬校驗結果以及網絡安全應急預案信息的實時數據進行更新顯示。

3.如權利要求1所述的計算機網絡安全控制器，其特征在于，所述計算機的網絡安全數據包括計算機網絡結構數據、計算機網絡服務數據、計算機網絡安全漏洞數據、威脅數據、入侵數據以及用戶異常數據。

4.如權利要求1所述的計算機網絡安全控制器，其特征在于，所述通過網絡數據分析模塊利用數據分析程序根據預處理后的計算機網絡安全監測數據集進行網絡安全態勢評估包括：

(1)獲取預處理后的計算機網絡安全監測數據集；

(2)利用所述數據分析程序中搭載的Endsley模型根據所述預處理后的計算機網絡安全監測數據集進行計算機網絡安全態勢感知始于感知；

(3)利用所述數據分析程序中搭載的OODA模型進行所述計算機網絡安全的循環對抗，利用RPD模型進行計算機網絡安全的假設與推理；

(4)基于所述計算機網絡安全態勢感知始于感知數據、循環對抗數據以及假設與推理數據評估計算機網絡的業務安全、數據安全、基礎設施安全和整體安全狀況，在態勢評估中評估出對計算機網絡具有安全威脅的數據。

5.如權利要求1所述的計算機網絡安全控制器，其特征在于，所述通過網絡安全校驗模塊利用網絡安全校驗裝置根據所述網絡安全態勢評估結果進行安全網絡模擬校驗包括：

(1)利用網絡安全校驗模塊搭載的網絡安全校驗裝置識別計算機操作數據地址，并采集各個步長的長度，同時將步長設置為h(x)；

(2)將所述步長的長度數據帶入異常值評估函數s(x，n)中，得到異常值分數，并基于所述異常分數觸發對路徑進行安全防護。