[发明专利]基于大数据分析的APT监测防御平台

权利要求书

1.一种基于大数据分析的APT监测防御平台，其特征在于：它包括前端数据采集平台、大数据挖掘分析平台和结果呈现平台；所述的前端数据采集平台与大数据挖掘分析平台通过无线或者有线网络连接，大数据挖掘分析平台与结果呈现平台通过无线或者有线网络连接。

2.根据权利要求1所述的一种基于大数据分析的APT监测防御平台，其特征在于，所述的前端数据采集平台包括：内网流量分析单元、数据库协议分析单元、远程控制协议分析单元、邮件协议分析单元、社交平台应用分析单元和证据保全数据库。

3.根据权利要求2所述的一种基于大数据分析的APT监测防御平台，其特征在于：所述的前端数据采集平台收集各收集区域的数据，收集区域可以是基础信息网络和重要信息系统的网管中心。

4.根据权利要求3所述的一种基于大数据分析的APT监测防御平台，其特征在于：在收集各个区域的数据时采用主机探针和网络探针。

5.根据权利要求1所述的一种基于大数据分析的APT监测防御平台，其特征在于：所述的大数据挖掘分析平台包括：关联分析单元、跟踪服务器、邮件特征库、社交平台数据库、行为特征库和内网数据流量特征库。

6.根据权利要求5所述的一种基于大数据分析的APT监测防御平台，其特征在于：所述的大数据挖掘分析平台对前端数据采集平台中的数据进行关联分析，并根据数据的内容，对证据数据分类，生成网络攻击和破坏事件数据记录。

7.根据权利要求1所述的一种基于大数据分析的APT监测防御平台，其特征在于：所述的结果呈现平台包括邮件分析单元、社交平台分析单元、内网传输层数据分析单元和态势分析单元。

8.根据权利要求7所述的一种基于大数据分析的APT监测防御平台，其特征在于：所述的结果表示平台根据使用主体的需要，生成各类报表和分析报告。

9.根据权利要求1所述的一种基于大数据分析的APT监测防御平台，其特征在于：所述的结果表示平台用友好的界面查询数据仓库内容，并实现会话重放，对各平台管理维护。