[发明专利]一种基于大数据的网络安全态势感知预警系统和方法

权利要求书

1.一种基于大数据的网络安全态势感知预警系统，其特征在于，包括数据收集单元、分析处理单元、业务功能单元和界面显示单元，

所述数据收集单元包括数据收集引擎，所述数据收集引擎用于将镜像网口传入的信息数据无遗漏的进行收集存储；

所述分析处理单元包括协议分析引擎、游离感知引擎、攻击分析引擎和数据还原引擎，所述协议分析引擎、游离感知引擎、攻击分析引擎和数据还原引擎用于对所述数据收集单元收集的信息进行分析；

所述业务功能处理单元用于将分析处理单元处理后的信息组合、系统管理和实现告警功能；

所述界面显示单元用于将业务功能处理单元提供的数据可视化展示，为用户管理系统提供操作入口。

2.根据权利要求1所述的一种基于大数据的网络安全态势感知预警系统，其特征在于，所述数据收集引擎收集的信息数据包括病毒木马信息、意外破坏信息、恶意违规信息、入侵行为信息和异常访问信息。

3.根据权利要求1所述的一种基于大数据的网络安全态势感知预警系统，其特征在于，所述业务功能单元包括筛选查询功能模块、统计功能模块、协议数据还原功能模块、数据格式转换功能模块、实时多条件组合排名功能模块、系统日志功能模块、告警功能模块和系统管理模块。

4.根据权利要求1所述的一种基于大数据的网络安全态势感知预警系统，其特征在于，所述界面显示单元包括实时综合监测模块、全网数据展示模块、图表动态统计模块、多条件查询与筛选模块、协议与时间统计模块、多协议还原数据展示模块、实时危险攻击行为模块、系统日志模块和管理模块。

5.一种基于大数据的网络安全态势感知预警方法，其特征在于，包括以下步骤：

步骤1、收集数据信息；

步骤2、采用游离算法分析处理步骤1中收集的数据信息；

步骤3、统计筛选步骤2中分析处理后的数据信息，生成告警信息、实时攻击行为信息和多条件排名信息。

步骤4、将步骤3中生成的各种信息在终端上显示。

6.根据权利要求5所述的一种基于大数据的网络安全态势感知预警方法，其特征在于，所述步骤1中收集的数据信息包括病毒木马信息、意外破坏信息、恶意违规信息、入侵行为信息和异常访问信息。