[发明专利]一种自调节过滤方法、装置及网络安全系统

说明书

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种自调节过滤方法、装置及网络安全系统。

背景技术

随着网络应用的普及，人们对于网络的依赖性越来越强，传统有线网络的局限性也就越来越突出，出现了诸多问题，比如：线路故障、新网络节点的加入、已有节点不能任意变更位置、布线费高用等。基于这样的背景，无线网络显现了优势，例如：无线网络具有高灵活性、低成本、易操作等特点，得到了更多用户的青睐，随着无线网络的普及应用，伴随而来的是无线网络的安全问题。

为了能够保证无线网络的安全性，目前当发现网络中的数据包存在一个攻击或可疑攻击之后，需要查找网络日志，并且分析网络日志中与该攻击相关的各个字段，但是随着网络规模的扩大，各种日志是海量的，从而造成现有网络安全的分析效率较低、工作量非常大的问题。并且与该攻击信息相应的各字段不一定存在于已有的日志信息中。因而在大数据时代下，按照传统的方法进行关联性分析几乎是无法完成的，也即实现无线网络中对存在安全隐患的数据包实现自动防御是亟待解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种自调节过滤方法，根据预存的安全策略、预存的安全算法得到安全数据包并获得新的安全策略从而实现对预存安全策略的更新以及对数据包的安全检测，并对存在安全隐患的数据包实现自动防御。

本发明的另一目的在于提供一种自调节过滤装置，根据预存的安全策略、预存的安全算法得到安全数据包并获得新的安全策略从而实现对预存安全策略的更新以及对数据包的安全检测，并对存在安全隐患的数据包实现自动防御。

本发明的另一目的在于提供一种网络安全系统，根据预存的安全策略、预存的安全算法得到安全数据包并获得新的安全策略从而实现对预存安全策略的更新以及对数据包的安全检测，并对存在安全隐患的数据包实现自动防御。

为实现上述目的，本发明实施例采用如下技术方案：

本发明提供一种自调节过滤方法，所述方法包括：

根据预存的安全策略对输入数据包进行检测，拦截检测存在安全隐患的数据包，得到安全数据包。

对所述安全数据包和所述输入数据包进行参数测量得到参数测量结果。

根据预存的安全算法和所述参数测量结果得到新的安全策略。

根据所述新的安全策略对所述预存的安全策略进行配置。

可选的，在上述自调节过滤方法中，所述自调节过滤方法还包括：

根据预存的被保护规则对所述安全数据包进行匹配检测，拦截与所述预存的被保护规则不匹配的安全数据包得到被保护数据包，并根据被保护数据包对预存的安全策略进行调整。

可选的，在上述自调节过滤方法中，所述预存的安全策略为多种，所述根据所述新的安全策略对所述预存的安全策略进行配置的步骤包括：

判断所述预存的安全策略中是否包括所述新的安全策略。

当不包括所述新的安全策略时，将所述新的安全策略写入所述预存的安全策略中。

本发明还提供一种自调节过滤装置，所述装置包括：

策略执行模块，用于根据预存的安全策略对输入数据包进行检测，拦截检测存在安全隐患的数据包，得到安全数据包。

参数测量模块：用于对所述安全数据包和所述输入数据包进行参数测量得到参数测量结果。

智能评估模块：用于根据预存的安全算法和所述参数测量结果得到新的安全策略。

策略生成模块：用于根据所述新的安全策略对所述预存的安全策略进行配置。

可选的，在上述自调节过滤装置中，所述自调节过滤装置还包括：

被保护应用模块，用于根据预存的被保护规则对所述安全数据包进行匹配检测，拦截与所述预存的被保护规则不匹配的安全数据包得到被保护数据包，并根据被保护数据包对预存的安全策略进行调整。

可选的，在上述自调节过滤装置中，所述预存的安全策略为多种，所述策略生成模块包括：

判断子模块：用于判断所述预存的安全策略中是否包括所述新的安全策略。

更新子模块：当不包括所述新的安全策略时，将所述新的安全策略写入所述预存的安全策略中。

本发明还提供一种网络安全系统，包括安全控制器和子控制端。

所述子控制端包括上述的自调节过滤装置，所述安全控制器中存储有预存的安全策略、预存的安全算法和预存的被保护规则的信息，所述安全控制器用于与所述子控制端进行信息交互。