[发明专利]基于社交网络的安全态势感知系统

权利要求书

1.基于社交网络的安全态势感知系统，包括数据源集成平台（1）、拓扑发现模块（2）、安全拓扑生成模块（3）、态势可视化显示模块（4）、预计模块（5）、特征提取模块（8）、安全评价模块（9）、Netflow系统（13）、防病毒系统（14）、IDS系统（15）、防火墙系统（16）、安全审计系统（17）和态势感知模块（18），其特征在于：所述数据源集成平台（1）通过信号与Netflow系统（13）、防病毒系统（14）、IDS系统（15）、防火墙系统（16）和安全审计系统（17）连接，所述特征提取模块（8）与数据源集成平台（1）通过信号连接，所述特征提取模块（8）与安全评价模块（9）通过信号连接，所述安全评价模块（9）与态势感知模块（18）通过信号连接，所述态势感知模块（18）通过预计模块（5）与态势可视化显示模块（4）连接。

2.根据权利要求1所述的基于社交网络的安全态势感知系统，其特征在于：所述安全评价模块（9）包括评价模型单元（10）、漏洞扫描单元（11）和威胁评估单元（12），所述漏洞扫描单元（11）包括漏洞信息的收集，漏洞的扫描，以及漏洞结果评估，通过对网络所提供服务进行漏洞扫描得到结果，分析出此服务的风险状况，得到不同服务的风险值。

3.根据权利要求2所述的基于社交网络的安全态势感知系统，其特征在于：所述威胁评估单元（12）将网络分为LAN、主机、服务和攻击漏洞4个层次，从服务、主机、系统LAN的三个角度对网络系统的安全状况进行综合评估，且每个层次的安全状况，都可以分解为其下层各个节点的安全状况的“和”，从而将下层的各个孤立点结合起来，形成对其上层节点的安全状况的综合评估结果，所述与威胁有关的信息可以通过IDS取样、模拟入侵测试、人工评估、策略及文档分析和安全审计获得。

4.根据权利要求1所述的基于社交网络的安全态势感知系统，其特征在于：所述态势感知模块（18）包括事件关联模块（6）和数据处理模块（7），所述态势感知模块（8）从各安全评价模块（9）中获取的数据很多，这些数据特征属性大致相同，通过所述事件关联模块（6）进行关联，同时通过数据处理模块（7）对需要采用特征提取等海量数据的处理技术对数据特征进行优化。

5.根据权利要求1所述的基于社交网络的安全态势感知系统，其特征在于：所述预计模块（5）也是态势感知模块（18）的重要组成部分，所述预计模块（5）及在安全事件发生前提前通知网络管理者，并给出安全事件发生时的应急处理方案；所述态势感知模块（18）中的应急方案主要依靠安全评价模块（9）给出，网络安全解决方案要求除了能够检测已知的安全威胁以外，还要能对未知和将来可预测的威胁进行有效的管理，即拥有主动防护的能力，为网络管理员制定决策和防御措施提供依据，做到防患于未然。

6.根据权利要求1所述的基于社交网络的安全态势感知系统，其特征在于：所述防病毒系统（14）包括病毒库单元，所述病毒库单元包括：病毒库管理模块、病毒库更新代理模块和病毒解析模块；所述病毒库管理模块，用于从病毒库服务器预先下载病毒文件，将该病毒文件存放在病毒解析模块内的病毒库内，还用于接收或发送报文，并将该报文传递给病毒解析模块；所述病毒解析模块，用于识别UE的上下行报文，根据UE的上下行报文的IP五元组信息进行业务流管理，所述业务流管理用于判断该报文对应的流是否为病毒，并将判断结果返回给病毒库管理模块；所述病毒库管理模块，用于如所述判断结果为病毒时，提醒用户，如该判断结果为非病毒时，将该报文传递给基站使基站按常用流程发送该报文，所述病毒库更新代理模块，用于完成病毒库管理模块与病毒库服务器的通讯。

7.根据权利要求1所述的基于社交网络的安全态势感知系统，其特征在于：所述Netflow系统（13）包括包括网络模拟器主模块、Netflow配置模块、Netflow提取模块、Netflow缓存模块和Netflow输出模块；所述网络模拟器主模块负责根据用户需求模拟网络环境及在其上的应用，在节点的IP协议栈的数据包到达IP层的位置注册函数指针，以达到异步调用的目的；所述Neflow配置模块负责配置生成Netflow所需要的相关参数，当有数据包经过模拟路由器时解析Netflow配置，并将解析结果提交给所述Netflow提取模块；所述Netflow提取模块负责解析Netflow配置，根据Netflow配置在路由器上提取Netflow信息，并将提取的信息写入所述Netflow缓存模块；所述Netflow缓存模块负责接收Netflow信息，并按照预设的缓存算法存入相应的缓存位置，同时控制缓存输出条件的计算；所述Netflow输出模块负责在缓存的Netflow信息达到缓存输出条件时，按照Netflow配置将Netflow信息输出至输出目标中。